缓冲区溢出

简介

缓冲区溢出(Buffer Overflow)是经典的内存安全漏洞:程序向固定大小的缓冲区写入了超过其容量的数据,溢出部分覆盖了相邻内存(如返回地址),攻击者可借此劫持程序流程、执行任意代码。[1]

防御

多见于 C/C++ 等手动管理内存的语言。现代防御包括栈金丝雀(Canary)、地址随机化(ASLR)、数据执行保护(DEP/NX),以及改用内存安全语言(如 Rust)。