Eeee

**Nome do Software Vulnerável e Versões Afetadas** MikroTik RouterOS versões anteriores a 7.24 **Descrição** Existe uma leitura fora dos limites (out-of-bounds read) no daemon SMB do espaço do usuário. Atacantes não autenticados podem ler além do final do buffer de requisição ao fornecer um valor manipulado no campo `uniPwdLen` dentro de um frame SMB1 SessionSetupAndX mínimo. Este problema ocorre no manipulador SessionSetupAndX antes da validação de credenciais, o que pode expor conteúdos sensíveis da memória. **Recomendações** Atualize o MikroTik RouterOS para a versão 7.24 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MikroTik RouterOS versões anteriores a 7.24 **Description** Um problema de corrupção de memória heap existe no daemon SMB de espaço do usuário. Um invasor remoto pode corromper a memória heap adjacente enviando uma solicitação SMB1 malformada para o manipulador SMB1 SessionSetupAndX. Ao fornecer um valor `uniPwdLen` manipulado, ocorre um underflow de inteiro, fazendo com que o valor resultante seja usado como o comprimento de cópia durante uma operação de cópia de memória para um buffer de heap menor. **Recommendations** Atualize o MikroTik RouterOS para a versão 7.24 ou posterior.