Pular para o conteúdo principal

Postagens

Mostrando postagens com o rótulo .transbordamento de dados

O QUE É O BUFFER OVERFLOW?

Afinal , o que é o buffer overflow? ou estouro de buffer  -  transbordamento de dados  e que tipo de cuidados devo ter? O  buffer overflow ou  estouro de buffer é um ato de violação de segurança da memória que ocorre   quando de alguma maneira é inserido mais dados de entrada do que o tamanho esperado pelo seu programa causando um estouro de memória . Suponhamos que eu  defina uma vetor de string de tamanho 120 e um usuário/hacker tente inserir 190 caracteres. Dessa forma,  c aso eu não utilize uma função que limita o tamanho a ser recebido,  o meu programa vai estar estourando o buffer desta variável, permitindo sobrescrever a memória do meu Sistema Operacional, ou seja, os caracteres além dos 119 já que o caractere 120 é por regra o caractere nulo, deverão ser escritos em uma área reservada para outra coisa. Por isso, sempre que escrevemos um programa em C, devemos evitar o uso de qualquer função que não limita ...