1、缓冲区溢出尽管在通常情况下它很容易修补。
2、但它们仍然是一种对安全代码的威胁。
3、不管是用户也好,程序的攻击者也好,当提供的数据长度大于应用程序预期的长度时,便会发生缓冲区溢出,此时数据会溢出到内部存储器空间。
4、有两种缓冲区溢出不明显且难以修复。
5、一是开发人员没有预料到外部提供的数据会比内部缓冲区大。
6、溢出导致了内存中其他数据结构的破坏,这种破坏通常会被攻击者利用,以运行恶意代码。
7、二是数组索引错误也会造成缓冲区下溢和超限,但这种情况没那么普遍。
© 版权声明
本信息内容为用户上传,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。 如遇侵权请及时联系本站删除。
相关文章
暂无评论...