로그인

검색

C/C++
2013.07.28 02:42

Buffer Overrun

MoA
조회 수 3517 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 게시글 수정 내역 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 게시글 수정 내역 댓글로 가기 인쇄
How does one patch or prevent a BufferOverRun??

From the start - don't stuff more bytes into a buffer than it can hold.

More specifically (this applies to C/C++; a lot of these problems don't occur in other languages):

  • If writing code in C++, use the string class rather than char[] for strings whenever performance isn't a priority.
  • Never use gets() -- always use fgets()
  • Never use sprintf(), use snprintf() instead
  • Never use strcpy(), use strncpy() instead
  • Never use strcat(), use strncat() instead
  • Never use printf (foo) to print a raw string; always use printf ("%s", foo). Especially important if foo is a string generated by a user. One class of attacks is to embed nasty formatting controls (like %n) in a string, trying to cause a buffer overflow. (See FormatStringVulnerability?)
  • If you have to use char[] rather than string, keep track of your buffer lengths.
  • Never assume a 4K or other size buffer is "long enough"... chances are it won't be.
  • Use dynamic char buffers, and DoubleAfterFull to maintain good performance.

The best way to avoid buffer overruns and the related list overruns and list jams is to make a religion of testing your boundary conditions, testing your boundary assumptions and, most important, any programmer whose code allows them should be subjected to the most severe ridicule and humiliation the team's culture will allow. Dunce caps are easy to make and very effective.


위키링크 추가 http://en.wikipedia.org/wiki/Buffer_overflow

?

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 Tool/etc Programming 게시판 관련 2 MoA 2014.11.01 15454
158 API/MFC MFC 리본 사용하기 (아이콘 제작 포함) 너울 2012.02.09 6408
157 API/MFC MFC 클래스 멤버함수 설명서 MoA 2013.07.28 3729
156 API/MFC MFC 클래스간 통신 Naya 2012.08.02 4289
155 API/MFC MFC, CHM파일 연동 (context help) 너울 2012.04.16 3769
154 API/MFC MFC기반의 CSocket 사용 방법과 예제 MoA 2013.07.28 3753
153 API/MFC MFC로 그림 그리기 Naya 2012.08.02 2809
152 API/MFC MFC에서 생성,사용되는 파일 확장자 MoA 2013.08.30 3335
151 LLM Mixture of Experts - Part 2 OBG 2024.04.14 2141
150 API/MFC MSCOMM32.OCX 등록 너울 2011.10.17 3969
149 Python Numpy의 axis 변경 OBG 2023.06.09 3299
148 API/MFC Office 스타일의 리본바 만드는 법 너울 2012.01.12 3055
147 C/C++ ofstream ifstream MoA 2013.07.28 3529
146 Python OpenCV 이용한 템플릿 매칭 MoA 2014.01.16 3924
145 Tool/etc OS in 1,000 Lines OBG 2025.01.14 1879
144 Tool/etc OS 개발에 관한 작은 책 OBG 2025.03.24 1440
143 JAVA/Android PackageBroadcastReceiver 구현 MoA 2013.05.22 4228
142 LLM PEFT: Parameter-Efficient Fine-Tuning of Billion-Scale Models on Low-Resource Hardware OBG 2024.04.15 1681
141 Site PHP: 잘못된 디자인의 프랙탈 MoA 2016.07.10 3462
140 Deeplearning Play Super Mario Bros with a Double Deep Q-Network OBG 2022.09.15 2583
139 서버 PM2를 활용한 Node.js 무중단 서비스하기 OBG 2023.03.09 2218
Board Pagination Prev 1 ... 3 4 5 6 7 8 9 10 11 12 ... 15 Next
/ 15