🚀 go-pugleaf

Hola arrase <arrase@gulcas.org>
el Wed, 10 May 2006 12:31:22 +0200 escribiste:

> En la red hay un monton de documetacion sobre que es un buff overflow,
> como explotarlo, como evitarlo,..... pero hay algo que no encuentro,
> ¿que justificacion tecnica tiene su existencia?

Es una consecuencia de la manera en que se utilizan los punteros en C.
Las razones para disponer de un tipo de datos de alto nivel que
represente una dirección de memoria sin imponerle más restricciones
es que a bajo nivel dichas direcciones existen, y algunos lenguajes
aspiran a poder manejarlas directamente, lo cual resulta imprescindible
para programar según qué cosas (acceder directamente al hardware,
por ejemplo).

> Las principales funciones que son susceptibles de producir overflow son
> de sobra conocidas, impletar una comprobacion de tamaños de los buffer a
>  tratar no supondia un cambio en su interface, solo en su comportamiento
> interno.

Esas funciones a las que te refieres no pueden conocer el tamaño real
del buffer a menos que la aplicación les informe de ello. Compara
las funciones sprintf y snprintf en printf(3).

> A si que, teniendo en cuenta que ya estamos en el 2006, ¿por que el buff
> overflow sigue existiendo?¿Para darle emocion a la vida?

Será que la Historia no puede borrarse de un plumazo.

-- 
Gonzalo Pérez de Olaguer Córdoba <gpoc@iies.es>
PGP key 2861C704 --- F206 5671 6789 425D 111C  1302 214F 1934 2861 C704