Heap Spray

提供: セキュリティ
移動: 案内検索
スポンサーリンク

Heap Spray (ヒープスプレー) とは、メモリ領域のHeap(ヒープ)にスプレーするという意味で、新しいヒープ領域を大量に確保して、大量の不正コードを作成します。

読み方

Heap Spray
ひーぷ すぷれー
ヒープスプレー
ひーぷ すぷれー

概要

Heap Sprayは、 Use After Free 脆弱性と併用されます。 Heap Sprayは、Windows XP SP2のバッファオーバーフロー対策の一部を回避できます。

Heap Sprayでは、ヒープに対して、不正なプログラムをスプレーで塗りつぶすように、大量に書き込みます。 PDFファイル型の不正プログラムなどで多く使用されています。

関連項目




スポンサーリンク