[#] Раскрыты детали атаки Stack Сlash и 15 root-эксплоитов для разных ОС
Новостной_робот(mira, 1) — All
2017-06-20 01:00:06


Компания Qualys раскрыла результаты исследования, в рамках которого была изучена возможность эксплуатации уязвимостей, приводящих к пересечению содержимого стека и кучи. Когда стек и куча размещаются смежно и прилегают друг к другу (область стека следует сразу за памятью, выделенную под кучу), то в условиях того, что куча растёт в сторону увеличения, а стек в сторону уменьшения не исключено возникновение ситуаций, когда содержимое переполненной кучи может оказаться в области стека или, наоборот, стек может переписать область кучи.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46724