linus404 https://blog.hatena.ne.jp/linus404/ syagi's blog https://syagi.hatenablog.com/ セキュリティ 古典的だが侮れない攻撃手法。 システム上でこれに起因する脆弱性が存在すると、任意のコードが実行出来てしまう。 最近だと年末にWMFの処理に関する脆弱性が見つかっている。 http://internet.watch.impress.co.jp/cda/news/2005/12/28/10385.html この攻撃はターゲットへ"システムが想定していないサイズのデータ"を送り込むことでシステムの暴走を誘発する。 C,C++の言語仕様とソフトウェアのバグを利用した攻撃手法であるため、昔から存在し、これからも当分存在する攻撃手法だと思われる。 内部的な構造説明は以下（執筆中） 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fsyagi.hatenablog.com%2Fentry%2F20060102%2Fp2" title="バッファオーバーフロー（BOF)攻撃 - syagi&#39;s blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2006-01-02 00:00:01 rich https://syagi.hatenablog.com/entry/20060102/p2 1.0 100%