Re: buff overflow

Article View: es.comp.os.linux.programacion

Article #1092

Back to es.comp.os.linux.programacion Previous Next

#1092

From: Pedro Maicas
Date: Wed, 10 May 2006 10:57

23 lines
1931 bytes

On Wed, 10 May 2006 12:31:22 +0200, arrase <arrase@gulcas.org> wrote:

>En la red hay un monton de documetacion sobre que es un buff overflow,
>como explotarlo, como evitarlo,..... pero hay algo que no encuentro,
>�que justificacion tecnica tiene su existencia?
>
>Las principales funciones que son susceptibles de producir overflow son
>de sobra conocidas, impletar una comprobacion de tama�os de los buffer a
> tratar no supondia un cambio en su interface, solo en su comportamiento
>interno.

Yo creo que te equivocas, en muchas funciones es imposible
comprobar el tama�o de un buffer sin cambiar su interface,
ya que una funcion que lleva como par�metro un puntero a 
un buffer (que ser� de entrada) y no lleva un par�metro
que indique su tama�o, no tiene modo de comprobar el
tama�o real del buffer.

Saludos :-)           -Pedro-

  http://www.maicas.net/ 

  e-mail en www.maicas.net

Technical Details

Message-ID: <1gh36210hhjcm14chf7dj79ubrocvanc8m@4ax.com>

Path:

arc1-ca.pugleaf.net!g2news2.google.com!news4.google.com!news2.google.com!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmpen3-lo.nuria.telefonica-data.net!not-for-mail

References: <e3sf09$fdj$1@hercules.cohp1>

Show Full Headers

Complete Article Headers

X-Google-Thread: f86c8,64071a3495c20e
X-Google-Attributes: gidf86c8,public
X-Google-Language: SPANISH,ASCII
Path: arc1-ca.pugleaf.net!g2news2.google.com!news4.google.com!news2.google.com!fu-berlin.de!nsnmpen1-lo.nuria.telefonica-data.net!nsnmpen3-lo.nuria.telefonica-data.net!not-for-mail
From: Pedro Maicas <esta_no_es@jet.es>
Newsgroups: es.comp.os.linux.programacion
Subject: Re: buff overflow
Date: Wed, 10 May 2006 12:57:35 +0200
Organization: Telefonica Data Espagna
Lines: 23
Message-ID: <1gh36210hhjcm14chf7dj79ubrocvanc8m@4ax.com>
References: <e3sf09$fdj$1@hercules.cohp1>
NNTP-Posting-Host: 210.red-81-42-96.staticip.rima-tde.net
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: nsnmpen3-gest.nuria.telefonica-data.net 1147258655 26669 81.42.96.210 (10 May 2006 10:57:35 GMT)
X-Complaints-To: usenet@nsnmpen3-gest.nuria.telefonica-data.net
NNTP-Posting-Date: Wed, 10 May 2006 10:57:35 +0000 (UTC)
X-Newsreader: Forte Agent 1.8/32.553

Reply to Parent Message