スポンサーリンク

問題番号: No.4114 (しっかりモード)

Webアプリケーションの開発において、C言語を用いてユーザーからの入力を受け取るプログラムを実装している。このプログラムにおいて、入力データの長さを確認せずに配列の領域を超えるデータを書き込んでしまう脆弱性があり、これを利用して攻撃者がスタック上のリターンアドレスを書き換え、任意のコードを実行するセキュリティ上の脅威はどれか。

スポンサーリンク