Buffer Overflow

von Cordula
Letzte Änderung am Montag, 18. August 2003, 7:54 (v1)


Bücher zum Thema bei Amazon.de

Der Buffer Overflow, Pufferüberlauf, ist das Ergebnis fehlerhafter Programmierung. Ein Angreifer kann einen Buffer Overflow nutzen, um beliebigen Code auf dem angegriffenen Computer mit den Privilegien des fehlerhaften Programms auszuführen. Hierzu ein Beispiel: Ist der Eingabewert länger als vom Programm erwartet, kann damit der Speicherbereich einer Variable, und die im Speicher darauf folgenden Werte, überschrieben werden. Meistens verursacht ein solcher Pufferüberlauf lediglich eine Speicherschutzverletzung, allerdings kann es auch zu einem undefinierten Fehlverhalten des Programms kommen und zusätzlicher Programmcode ausgeführt werden.