سریز در آرایه های عددی

سریز در آرایه های عددی
یکی‌ از معروفترین و شاید پرطرفدارترین آسیب پذیریهایی که تا کنون مورد استفاده قرار گرفته Stack-Based Overflow (سریزبافر بر پایه پشته ) میباشد که زیر شاخه ی Buffer Overflow است.
آسیب پذیری Stack overflow را می توان به چند دسته تقسیم کرد، مانند :
Functions Overflow*
Integer Overflow
Short Array Overflow
*همان Functionهایی است که در Source Code استفاده می شود و می توان بوسیله ی آن برنامه را دچار Stack Overflow کرد. مانند :

gets()
sprintf()
strcat()
strcpy()
streadd()
strecpy()
strtrns()
index()
fscanf()
scanf()
sscanf()
vsprintf()
realpath()
getopt()
getpass()

.

ادامه مطلب