로그인

검색

C/C++
2013.07.28 02:42

Buffer Overrun

MoA
조회 수 3518 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 게시글 수정 내역 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 게시글 수정 내역 댓글로 가기 인쇄
How does one patch or prevent a BufferOverRun??

From the start - don't stuff more bytes into a buffer than it can hold.

More specifically (this applies to C/C++; a lot of these problems don't occur in other languages):

  • If writing code in C++, use the string class rather than char[] for strings whenever performance isn't a priority.
  • Never use gets() -- always use fgets()
  • Never use sprintf(), use snprintf() instead
  • Never use strcpy(), use strncpy() instead
  • Never use strcat(), use strncat() instead
  • Never use printf (foo) to print a raw string; always use printf ("%s", foo). Especially important if foo is a string generated by a user. One class of attacks is to embed nasty formatting controls (like %n) in a string, trying to cause a buffer overflow. (See FormatStringVulnerability?)
  • If you have to use char[] rather than string, keep track of your buffer lengths.
  • Never assume a 4K or other size buffer is "long enough"... chances are it won't be.
  • Use dynamic char buffers, and DoubleAfterFull to maintain good performance.

The best way to avoid buffer overruns and the related list overruns and list jams is to make a religion of testing your boundary conditions, testing your boundary assumptions and, most important, any programmer whose code allows them should be subjected to the most severe ridicule and humiliation the team's culture will allow. Dunce caps are easy to make and very effective.


위키링크 추가 http://en.wikipedia.org/wiki/Buffer_overflow

?

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 Tool/etc Programming 게시판 관련 2 MoA 2014.11.01 15455
158 Database 서비스중인 게임 DB 설계(쿠키런) 기초 MoA 2016.07.12 3199
157 C/C++ C, C++ 에서의 불(bool, boolean) 타입의 동작 MoA 2013.07.28 3194
156 Tool/etc Visual Studio Debug Tips MoA 2013.02.19 3183
155 STL/Boost Boost c++ Libraries (설명, 정리) Naya 2012.08.02 3171
154 Algorithm 2048게임 높은 점수 얻기 위한 알고리즘 MoA 2014.03.29 3158
153 C/C++ 코드 실행 시간 계산 Naya 2012.08.02 3123
152 Python [첫게임 만들기] 5. 적을 생성하자 file MoA 2013.11.21 3122
151 C/C++ Binary 데이터 저장 by Google MoA 2013.07.28 3118
150 API/MFC 슬라이더 컨트롤에 툴팁 삽입 (동적 툴팁) MoA 2013.10.28 3117
149 Python [액션게임 만들기] 8. 캐릭터 액션 구현 1 MoA 2014.05.07 3116
148 API/MFC 비베의 MSCOMM.OCX VC++에서 불러쓰기 MoA 2013.07.28 3113
147 Site 소스 공유 사이트 Naya 2012.08.02 3111
146 Site 디자인 패턴 정리 너울 2011.09.21 3101
145 C/C++ 비트연산자 MoA 2013.07.28 3084
144 C/C++ C++의 새로운 표준, C++0x에서 C++11으로 너울 2011.10.15 3079
143 Tool/etc R language 사이트 너울 2012.02.08 3079
142 Tool/etc 쿠버네티스 클러스터 OBG 2022.11.11 3078
141 C/C++ RAND_MAX 2 MoA 2014.01.19 3071
140 Python [GUI] Tkinter, wxPython MoA 2013.11.27 3070
139 Python Embedding Python in C/C++ MoA 2013.12.23 3067
Board Pagination Prev 1 ... 3 4 5 6 7 8 9 10 11 12 ... 15 Next
/ 15