CVE-2026-35330

CVE-2026-35330 strongSwan EAP-SIM / EAP-AKA 속성 파서에서 정수 언더플로로 인해 발생하는 인증 전 힙 버퍼 오버플로. 설명 parseattributes는 src/libsimaka/simakamessage.c:419에서 length 바이트가 4바이트 워드 단위로 계산되는 TLV 헤더를 읽습니다. ATRAND / ATENCRDATA 분기의 경우: if hdr-length 4 in.len || in.len type; data = chunkcreatein.ptr + 4, hdr-length 4 - 4...