黑客可以使用堆栈缓冲区溢出将可执行文件替换为恶意代码，从而使他们能够利用堆内存或调用堆栈本身等系统资源。例如，控制流劫持利用堆栈缓冲区溢出将代码执行重定向到正常操作
2022-12-02 11:57
黑客可以使用堆栈缓冲区溢出将可执行文件替换为恶意代码，从而允许他们利用堆内存或调用堆栈本身等系统资源。例如，控制流劫持利用堆栈缓冲区溢出将代码执行重定向到正常操作中使用
2022-10-12 15:25
在当前网络与分布式系统安全中，被广泛利用的50%以上都是缓冲区溢出，其中最著名的例子是1988年利用fingerd漏洞的蠕虫。而缓冲区溢出中，最为危险的是堆栈
2017-11-28 14:46
来源：嵌入式ARM C中大多数缓冲区溢出问题可以直接追溯到标准 C 库。最有害的罪魁祸首是不进行自变量检查的、有问题的字符串操作strcpy、strcat、sprintf 和 gets。 大部分
2020-09-11 09:37
WebP图像编解码库libwebp存在堆缓冲区溢出漏洞(CVE-2023-4863)，攻击者可以通过发送植入恶意代码的WebP图像获得设备的部分权限。
2023-09-25 09:48
在开头的这段代码中本来funcA函数调用完funcB后需要返回funcA，但在我们的“精心”设计下调用完funcB后却跳转到了funcC** ，那么我们有没有办法防范这种攻击呢？
2023-02-15 14:40
本期来认识软件漏洞的“常客”——缓冲区溢出，C/C++开发者尤其要注意！全面了解该漏洞的成因、类型、常见示例，以及如何借助Klocwork、Helix QAC等SAST工具进行防护。
2025-03-04 16:39 龙智DevSecOps 企业号
整型溢出有点老生常谈了，bla, bla, bla… 但似乎没有引起多少人的重视。整型溢出会有可能导致缓冲区溢出，缓冲区
2023-11-06 10:58
单片机程序开发一般都会用到UART串口通信，通过通信来实现上位机和单片机程序的数据交互。通信中为了实现正常的收发，一般都会有对应的发送和接收缓存来暂存通信数据。这里使用环形缓冲区的方式来设计数据收发的缓存，即缓冲区溢出
2023-01-17 15:07
缓冲区溢出在2001年的“红色代码”攻击中首次得到广泛认可。这些攻击使用Windows中的缓冲区溢出漏洞来控制计算机，一个版本在几个小时内感染了数十万台计算机。一旦被感
2019-07-26 09:47
