CVE-2026-35330

CVE-2026-35330 strongSwan: преждевременное переполнение кучи в парсере атрибутов EAP-SIM / EAP-AKA через целочисленное исчерпание Описание parseattributes в src/libsimaka/simakamessage.c:419 читает заголовки TLV, у которых байт length подсчитывает 4-байтовые слова. Для ветви ATRAND / ATENCRDATA:...