2011-01-30から1日間の記事一覧
Ubuntu10.10で試しています。次のような脆弱性のあるプログラムがあるとします。 #include <stdio.h> #include <stdlib.h> int main(int argc, char *argv[]) { FILE *fd; char *userinput = malloc(20); char *outputfile = malloc(20); strcpy(outputfile, "/tmp/notes"); str</stdlib.h></stdio.h>…