「Heap Spray」の版間の差分
提供: セキュリティ
(ページの作成:「Heap Spray (ヒープスプレー) とは、メモリ領域のHeap(ヒープ)にスプレーするという意味で、新しいヒープ領域を大量に確保し...」) |
(相違点なし)
|
2014年12月20日 (土) 02:34時点における最新版
Heap Spray (ヒープスプレー) とは、メモリ領域のHeap(ヒープ)にスプレーするという意味で、新しいヒープ領域を大量に確保して、大量の不正コードを作成します。
読み方
- Heap Spray
- ひーぷ すぷれー
- ヒープスプレー
- ひーぷ すぷれー
概要
Heap Sprayは、 Use After Free 脆弱性と併用されます。 Heap Sprayは、Windows XP SP2のバッファオーバーフロー対策の一部を回避できます。
Heap Sprayでは、ヒープに対して、不正なプログラムをスプレーで塗りつぶすように、大量に書き込みます。 PDFファイル型の不正プログラムなどで多く使用されています。