106得票10回答
Java是否存在缓冲区溢出?

Java是否存在缓冲区溢出?如果有,你能举例说明吗?

25得票14回答
C/C++有哪些工具可以检查缓冲区溢出?

我被要求维护一个大型的C++代码库,里面存在大量内存泄漏的问题。在研究时,我发现有很多缓冲区溢出导致了这些泄漏(不想知道是怎么变得这么糟糕的)。 我决定先解决缓冲区溢出的问题。为了让我的错误调试更容易,有哪些工具可以用来检查缓冲区溢出?

18得票11回答
哪些C/C++函数最容易被错误使用并导致缓冲区溢出?

我被要求维护一个充满内存泄漏的大型C++代码库。在研究时,我发现我们有很多导致内存泄漏的缓冲区溢出(我不想知道它是如何变得如此糟糕的)。 我已经决定首先消除缓冲区溢出,从危险函数开始。哪些C/C++函数最容易被不正确使用并可能导致缓冲区溢出? 对于编译器和/或用于帮助查找缓冲区溢出的工具,...

12得票3回答
完全托管的asp.net c# web应用程序中是否可能发生缓冲区溢出?

完全托管的asp.net网站是否存在缓冲区溢出漏洞?如果有,如何进行测试?

8得票9回答
在托管代码环境之外,如何安全地进行编程?

如果您是使用C或C++编程的人,没有使用托管语言的内存管理、类型检查或缓冲区溢出保护,使用指针算术操作时,如何确保您的程序是安全的?您会使用许多单元测试,还是只是一个非常谨慎的编码者?您是否有其他方法?

8得票1回答
.NET中对于stackalloc的缓冲区溢出保护

来自C# stackalloc的参考资料: 使用stackalloc会自动启用公共语言运行时(CLR)中的缓冲区溢出检测功能。如果检测到缓冲区溢出,则尽快终止进程,以最小化恶意代码执行的可能性。 具体而言,.NET实现了哪种保护机制? 它是否还会检测缓冲区欠载? 对于哪些已知攻击,保护...

7得票2回答
STATUS_STACK_BUFFER_OVERRUN和STATUS_STACK_OVERFLOW的区别是什么?

我刚刚发现有一个 STATUS_STACK_BUFFER_OVERRUN 和一个 STATUS_STACK_OVERFLOW,这两者有什么区别?我刚刚看到了堆栈溢出(堆栈耗尽)与堆栈缓冲区溢出不同,但是它要么没有解释清楚,要么我没有理解。你能帮我吗? 谢谢 托比亚斯