堆溢出攻击，此代码可能会出问题

Question

char *test(char *arg1, char* arg2){
size_t length=strlen(arg1);
char *c= malloc(length+4);
for(int i=length;i>0;i--)
   *(c+i+4)=*(arg1)^(arg2[i%8]);
*(size_t *) (c) =length;
return c;
}

此代码是否遭受堆溢出攻击？

Answer 1

那里很多事情都会出错。 最重要的是，表达式*(c+i+4)=*(arg1)^(arg2[i%8])将在循环的第一次迭代中使分配的缓冲区溢出。

想象length==1 。 因此，您将为c分配5个字节。 循环中的第一次， i等于1。因此，表达式c+i+4解析为c+5 ，这比您分配的内存超出一个字节。

其他可能出错的地方：

• arg1是无效的指针。 您的程序崩溃。
• arg1引用的字符串确实很长，您不能为其分配足够的内存。 malloc失败，程序崩溃。
• arg2寻址的内存小于8个字节，因此您的代码读取的内容超出了分配的内存。 这可能不会崩溃，但是结果将是...未定义。
• 您假定size_t为4个字节。 您的malloc应该是malloc(length+sizeof(size_t)) 。