Heap Spray
提供: セキュリティ
スポンサーリンク
Heap Spray (ヒープスプレー) とは、メモリ領域のHeap(ヒープ)にスプレーするという意味で、新しいヒープ領域を大量に確保して、大量の不正コードを作成します。
読み方
- Heap Spray
- ひーぷ すぷれー
- ヒープスプレー
- ひーぷ すぷれー
概要
Heap Sprayは、 Use After Free 脆弱性と併用されます。 Heap Sprayは、Windows XP SP2のバッファオーバーフロー対策の一部を回避できます。
Heap Sprayでは、ヒープに対して、不正なプログラムをスプレーで塗りつぶすように、大量に書き込みます。 PDFファイル型の不正プログラムなどで多く使用されています。
関連項目
ツイート
スポンサーリンク