C＃或Java中是否存在格式化字符串漏洞？

Question

我已经了解了C ++中的格式字符串漏洞，但C ++是一种古老的语言。 我想知道格式字符串漏洞是否仍然存在于现代语言中，如C＃和Java。

Answer 1

格式字符串漏洞 ： -

格式字符串问题是一个典型的C / C ++问题，由于易于发现，现在很少见。 格式字符串漏洞可以被利用的原因是％n运算符。 ％n运算符将把由格式字符串打印的字符数写入其参数指向的内存中。

但是，C＃和Java等语言产生的托管代码不易受内存地址覆盖的影响，因为CLR / JVM管理进程内存而不是开发人员的责任。 这可能意味着缓冲区溢出漏洞的可能性要小得多（但可能会发生，具体取决于被调用的第三方组件或语言本身的漏洞）。

因此，对于C＃和Java等托管语言，答案是否定的。