CVE-2023-32154

Mikrotik RouterOS (versões afetadas não especificadas)

O problema está relacionado a um estouro de buffer no daemon radvd do Mikrotik RouterOS, que ocorre durante o processamento de dados fornecidos pelo usuário. Isso pode ser explorado por um invasor remoto para executar código arbitrário no dispositivo afetado. A vulnerabilidade se deve à falta de validação adequada dos dados fornecidos pelo usuário, permitindo uma gravação além do fim de um buffer alocado. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root. O número estimado de dispositivos potencialmente afetados não foi especificado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.