Preguntas etiquetadas con buffer-overflow

Recientemente comencé a aprender C y estoy tomando una clase con C como asignatura. Actualmente estoy jugando con bucles y me encuentro con un comportamiento extraño que no sé cómo explicar. #include <stdio.h> int main() { int array[10],i; for (i = 0; i <=10 ; i++) { array[i]=0; /*code should …

240 c  debugging  undefined-behavior  buffer-overflow 

Cuando intento compilar el código C que usa la gets()función con GCC, aparece esta advertencia: (.text + 0x34): advertencia: la función 'gets' es peligrosa y no debe usarse. Recuerdo que esto tiene algo que ver con la protección y seguridad de la pila, pero no estoy seguro exactamente por qué. …

229 c  fgets  buffer-overflow  gets 

int func(char* str) { char buffer[100]; unsigned short len = strlen(str); if(len >= 100) { return (-1); } strncpy(buffer,str,strlen(str)); return 0; } Este código es vulnerable a un ataque de desbordamiento de búfer, y estoy tratando de averiguar por qué. Estoy pensando que tiene que ver con lenser declarado un …

148 c  security  buffer-overflow 

¿Java tiene desbordamientos de búfer? Si es así, ¿puede darme escenarios?

96 java  buffer-overflow  buffer-overrun 

Yo uso este código: while ( scanf("%s", buf) == 1 ){ ¿Cuál sería la mejor manera de evitar un posible desbordamiento del búfer para que se puedan pasar cadenas de longitudes aleatorias? Sé que puedo limitar la cadena de entrada llamando, por ejemplo: while ( scanf("%20s", buf) == 1 ){ …

81 c  scanf  buffer-overflow