堆栈是一种抽象数据类型,具有后进先出的特点。在函数调用过程中,局部变量和返回地址都存放在堆栈中,如果程序使用有缺陷的函数操纵字符数组,可能会导致堆栈缓冲区溢出。攻击者可以利用这种漏洞来覆盖返回地址,执行恶意代码,从而攻击系统。为了防范这种攻击,可以引入新的安全函数,插入保护码,或者将堆栈设置为不可执行的。Intel的Itanium处理器还采用了一种特殊的方式来避免基于堆栈的缓冲区溢出攻击。


原文地址: https://www.cveoy.top/t/topic/eF18 著作权归作者所有。请勿转载和采集!

免费AI点我,无需注册和登录