Avoiding Buffer OverrunsA buffer ov

Avoiding Buffer Overruns
A buffer overrun is one of the most common sources of security risk. A buffer overrun is essentially caused by treating unchecked, external input as trustworthy data. The act of copying this data, using operations such as CopyMemory, strcat, strcpy, or wcscpy, can create unanticipated results, which allows for system corruption. In the best of cases, your application will abort with a core dump, segmentation fault, or access violation. In the worst of cases, an attacker can exploit the buffer overrun by introducing and executing other malicious code in your process. Copying unchecked, input data into a stack-based buffer is the most common cause of exploitable faults.

ผลลัพธ์ (ไทย) 1:

หลีกเลี่ยง Overruns บัฟเฟอร์Overrun บัฟเฟอร์เป็นหนึ่งแหล่งทั่วไปของความเสี่ยงความปลอดภัย Overrun บัฟเฟอร์หลักสาเหตุรักษาอินพุตภายนอก ไม่เป็นข้อมูลที่น่าเชื่อถือ การกระทำของการคัดลอกข้อมูลนี้ โดยใช้การดำเนินการเช่น CopyMemory, strcat, strcpy หรือ wcscpy สามารถสร้างผลลัพธ์ที่ไม่คาดคิด ซึ่งทำให้ระบบเสียหาย ในสุดของกรณี โปรแกรมประยุกต์ของคุณจะยกเลิก ด้วยการถ่ายโอนข้อมูลหลัก แบ่งข้อบกพร่อง หรือการละเมิดการเข้าถึง ในที่สุดของกรณี ผู้โจมตีสามารถทำลายบัฟเฟอร์ overrun โดยแนะนำ และดำเนินการอื่น ๆ รหัสที่เป็นอันตรายในกระบวนการของคุณ คัดลอกไม่ ป้อนข้อมูลลงในบัฟเฟอร์ที่กองซ้อนเป็นสาเหตุส่วนใหญ่ของข้อบกพร่อง exploitable

ผลลัพธ์ (ไทย) 2:

หลีกเลี่ยงการบัฟเฟอร์รุก
บุกรุกบัฟเฟอร์เป็นหนึ่งในแหล่งที่พบมากที่สุดของความปลอดภัย บุกรุกบัฟเฟอร์มีสาเหตุหลักจากการรักษาไม่ถูกตรวจสอบสัญญาณจากภายนอกเป็นข้อมูลที่น่าเชื่อถือ การกระทำของการคัดลอกข้อมูลนี้โดยใช้การดำเนินการเช่นการ CopyMemory strcat, strcpy หรือ wcscpy สามารถสร้างผลงานที่ไม่คาดคิดซึ่งจะช่วยให้ระบบเสียหาย ที่ดีที่สุดในกรณีของแอพลิเคชันของคุณจะยกเลิกด้วยการถ่ายโอนข้อมูลหลัก, ความผิดส่วนหรือการละเมิดการเข้าถึง ในกรณีที่เลวร้ายที่สุดของผู้โจมตีสามารถใช้ประโยชน์บัฟเฟอร์บุกรุกโดยการแนะนำและการดำเนินโค้ดที่เป็นอันตรายอื่น ๆ ที่อยู่ในขั้นตอนของคุณ คัดลอกไม่ได้ตรวจสอบข้อมูลใส่ลงในบัฟเฟอร์สแต็คที่ใช้เป็นสาเหตุที่พบบ่อยที่สุดของความผิดพลาดโหว่