高危函数

最新推荐文章于 2019-10-25 10:10:32 发布

sea_mo

最新推荐文章于 2019-10-25 10:10:32 发布

阅读量2.4k

点赞数

分类专栏： C/C++知识小点

本文链接：https://blog.csdn.net/sea_mo/article/details/38658747

版权

4 篇文章 0 订阅

订阅专栏

高危函数主要是指业界已经明确的存在安全隐患的函数。系统安全漏洞往往来源于程序中，使用高危函数对来自网络报文的不严谨处理。

高危函数	危险系数	存在的漏洞问题描述
void * memcpy( void dst, const void src, size_t len);	很危险	当len超过dst实际内存大小时，存在踩越界；
char* strcpy(char* dest,const char* src)	很危险	当src字符串长度超过dest字符串长度，存在踩越界；
char * strncpy( void dst, const void src, size_t len);	很危险	当len超过dst实际内存大小时，存在踩越界；当len小于src实际内存大小时，实际按len大小拷贝到dest中，不会置结束符，可能会存在访问越界风险。
int sprintf(char * buf, const char *fmt, …）	很危险	当参数fmt变长字符串长度超过buf长度，存在踩越界；
char* strcat(char* dest,const char* src)	很危险	当src字符串长度超过dest剩余长度，存在踩越界；
char * strncat(char dest, const char src, size_t count)	很危险	当count超过dest剩余内存大小时，存在踩越界；