Heap Spray

提供: セキュリティ
2014年12月20日 (土) 02:34時点におけるDaemon (トーク | 投稿記録)による版 (ページの作成:「Heap Spray (ヒープスプレー) とは、メモリ領域のHeap(ヒープ)にスプレーするという意味で、新しいヒープ領域を大量に確保し...」)

(差分) ←前の版 | 最新版 (差分) | 次の版→ (差分)
移動: 案内検索
スポンサーリンク

Heap Spray (ヒープスプレー) とは、メモリ領域のHeap(ヒープ)にスプレーするという意味で、新しいヒープ領域を大量に確保して、大量の不正コードを作成します。

読み方

Heap Spray
ひーぷ すぷれー
ヒープスプレー
ひーぷ すぷれー

概要

Heap Sprayは、 Use After Free 脆弱性と併用されます。 Heap Sprayは、Windows XP SP2のバッファオーバーフロー対策の一部を回避できます。

Heap Sprayでは、ヒープに対して、不正なプログラムをスプレーで塗りつぶすように、大量に書き込みます。 PDFファイル型の不正プログラムなどで多く使用されています。

関連項目




スポンサーリンク