sprintf上的堆缓冲区溢出

heap-buffer-overflow错误： // ast.c #1 0x7f0d9e6d7bce in sprintfalloca redzone: ca Right

浏览 23提问于2020-04-27得票数 1

回答已采纳

2回答

为什么MSVC不在2005年实现类似于sprintf_s的函数'asprintf‘？

、

在基于Unix的OSes和Windows上的MinGW/MSYS2 2编译器中，函数asprintf是具有安全性增强的函数sprintf的版本。world");free (str); 这两个函数的目的是避免缓冲区溢出。但是asprintf可以完全避免缓冲区溢出，而sprintf_s不能。如果有人在函数sprintf_s中使用一个大整数

浏览 4提问于2022-09-15得票数 0

2回答

堆喷洒、堆溢出、堆溢出有什么区别？

、、

堆喷洒、堆溢出、堆溢出有什么区别？它们是否也有相同的定义？

浏览 2提问于2009-03-26得票数 6

1回答

可以从堆栈对堆空间进行溢出吗？

、

我读过关于缓冲区溢出的文章，我知道我可以有堆栈溢出和堆溢出。但是，由于堆栈和堆在某个时候相遇，是否有可能从另一个溢出到另一个？如果您也能解释堆空间中的执行权限，那就太好了。

浏览 0提问于2016-11-05得票数 2

回答已采纳

4回答

我在代码中使用了很多字符串函数，比如strncpy、strncat、sprintf等等。我知道有更好的选择，但我交给了一个旧的项目，在那里使用这些功能，所以我必须坚持他们的兼容性和一致性。我的主管对错误检查和健壮性非常挑剔，并坚持每次使用这些函数时我都要检查缓冲区溢出违规情况。这在我的代码中创建了很多if- not语句，这些语句看起来并不好看。我的问题是，每次调用这些函数时，是否真的有必要检查溢出情况？即使我知道<e

浏览 17提问于2015-10-01得票数 7

回答已采纳

4回答

sprintf缓冲区全局数据溢出-如何检测它，Windows

、、、、

我想知道在Windows中是否有可能检测到这种缓冲区溢出。缓冲区是全局的(不是堆栈上的)，所以/RTC在Visual 2008中，VS2012没有检查它。MinGW gcc也失败了。#include <stdio.h>void main() sprintf(buffer,"12345");我的第一个想法是静态分析。#include <stdio.h>

浏览 7提问于2014-03-27得票数 1

回答已采纳

2回答

为什么我的char[]存储垃圾？

、

我试图将文本渲染到屏幕上，但不断得到垃圾符号，我不知道我的方法有什么不同。这段代码将在我的主程序中工作：sprintf(vectorText, "vector%i = [%f, %f, %f]", 1, vector[0]->x,char vectorText[80] = "This prints garbage"; //sprintf(vectorText, "vector%i = [

浏览 1提问于2010-10-18得票数 0

1回答

Sprintf由于未初始化值而导致分段故障

我对C很陌生，这一行代码似乎导致了基于调试的分段错误。Val差尔说，调用未初始化的值是有问题的。我想它不像我如何使随机整数字符串的东西。char stringrandom[6] = {'0'}; fflush(stdout); sprintf

浏览 1提问于2022-10-27得票数 -3

1回答

glibc是否使用金丝雀检查来防止堆缓冲区溢出？

、

既然金丝雀是gcc用来防止堆栈溢出的(例如-fstack)，我想知道glibc是否使用基于金丝雀的方法来防止堆缓冲区溢出？例如，本论文建议基于金丝雀的检测以防止堆缓冲区溢出。Windows系统已经使用堆cookie来减少堆缓冲区溢出。如有任何与glibc有关的参考资料，将不胜感激。谢谢!

浏览 0提问于2014-07-29得票数 0

回答已采纳

1回答

如果攻击者溢出堆上最近的malloc缓冲区，这是否是一次胜利？

、

如果我调用malloc，然后溢出我创建的缓冲区，那么我将写入未使用的内存。我这样做对安全有什么影响吗？我认为您会想要调用malloc两次，然后溢出您分配的第一个缓冲区。这样，您可以在第二个缓冲区中覆盖堆管理元数据，或者在第二个缓冲区中覆盖其他数据。编辑:请假设我只能溢出一千字节，这是一个在Debian上。堆和堆栈相距很远。

浏览 0提问于2017-07-24得票数 1

1回答

sprintf_s如何避免缓冲区溢出问题

、、

Visual Studio提示我用sprintf_s替换sprintf，而不是snprintf。 sprintf_s不需要长度参数，如何避免缓冲区溢出问题？

浏览 56提问于2021-07-09得票数 3

回答已采纳

1回答

fopen_s怎么能比fopen更安全呢？

、、、、

“ 同时也会给sprintf发出类似的警告。我知道，由于缓冲区溢出，sprintf_s比sprintf更安全。但是，如何使比fopen更安全，就不会有缓冲区溢出的可能，因为fopen不接受缓冲区。有人能提供一个案例fopen是不安全的，fopen_s是安全的吗？

浏览 1提问于2013-10-16得票数 24

回答已采纳

2回答

如何确定snprintf最大缓冲区大小

由于sprintf会导致缓冲区溢出，所以我需要在项目中将所有sprintf更改为snprintf。但我遇到了一些麻烦如下：{} 问题是当目标字符串是函数的参数时，如何在我们更改为snprintf之后确定缓冲区大小或字符串的最大长度。

浏览 3提问于2014-09-04得票数 2

回答已采纳

2回答

使用setenv (C)时出现分段故障

、、、、

这是我的代码的一部分(其中max是一个浮点数)： sprintf(var, "%f", max); setenv("music_sync_soundcard_noise_levelprintf("test finished, off

浏览 2提问于2020-02-13得票数 1

2回答

禁用使用__sprintf_chk()

、、、

我观察到一个c++程序使用了sprintf，而这个sprintf函数隐式地调用了__sprintf_chk()。此__sprintf_chk()似乎通过检查堆栈帧来检查缓冲区溢出。出于我的研究目的，我想知道是否可以禁用使用__sprintf_chk()

浏览 12提问于2012-08-31得票数 6

回答已采纳

1回答

格式化说明符如何导致缓冲区溢出？

我一直听说"%d:%d:%f“(随机示例)之类的字符串会导致缓冲区溢出，但我从未真正理解原因。这是当他们被使用时，扫描输入，打印，或两者都使用？为什么会发生这种事？

浏览 5提问于2022-03-15得票数 0

回答已采纳

1回答

为什么没有地址消毒器就会发生缓冲区溢出？

、、

这可能是一个新手的问题。谢谢。

浏览 0提问于2020-08-05得票数 0

1回答

sprintf堆栈缓冲区溢出

我尝试使用sprintf将字符串存储在char变量中。代码可以编译，但当我运行它时，我得到了一个堆栈缓冲区溢出错误。我的编译器会告诉我为什么会出现错误，但我不能说出真正的错误是什么。&& (i<5)){ } matchArray[4] = 6 * numbers[0] + 27; sprintf，正如预期的那样)： draft6.c:98运行时错误-堆

浏览 48提问于2019-03-25得票数 1

回答已采纳

4回答

C++程序中非常奇怪的堆栈溢出

、、、

不久前，我编写了一个程序(Mac、C++、SDL、FMOD)，它的性能相当不错。但是最近我想扩展它的功能，并给它添加了更多的代码。现在，当我运行它并尝试测试新功能时，程序会使用SIGABRT崩溃。查看调试器，在函数堆栈上我看到：据我所知，"__stack_chk_fail“表示堆栈溢出。strcpy(piesniOrkiestrowe, p

浏览 1提问于2010-06-14得票数 2

回答已采纳

5回答