Discussion :

[rimbaut]

Bonjour,
Le débordement de tampon se produit lorsqu'un utilisateur cherche à placer plus de données dans un tampon qu'il n'y a de place attribuée initialement.
La question que je me pose est comment fait on pour se rendre compte qu'un programme présente ce genre de faille; est ce que l'on désassemble le programme et l'on effectue des test ? est ce celà le reverse engineering ?
Merci pour vos réponses

[blackhorus]

On peut aussi voir les fonctions importées par le programme et chercher les fonctions qui présentent les débordement de tampon

[reggae]

Par exemple en C++, tu as les vecteurs qui permettent d'ajouter des éléments au fur et à mesure...

[khayyam90]

Bonjour,
Le débordement de tampon se produit lorsqu'un utilisateur cherche à placer plus de données dans un tampon qu'il n'y a de place attribuée initialement.
La question que je me pose est comment fait on pour se rendre compte qu'un programme présente ce genre de faille; est ce que l'on désassemble le programme et l'on effectue des test ? est ce celà le reverse engineering ?
Merci pour vos réponses

les debordements de tampon sont tres difficiles a deceler. Le meilleur moyen pour se rendre compte de ces debordements est ... l'execution.
On pourrait alors imaginer des programmes (qui doivent surement etre en cours de developpement ou du moins en projet) pour analyser un code et reperer ce genre de problemes.
Mais alors, il faut bien se rendre a l'evidence que certains debordements de tampon sont plus faciles a reperer que d'autres, surtout si on manipule des pointeurs d'un bout a l'autre du programme. Certains debordements pourraient passer entre les mailles.
Donc ... pour l'instant, le meilleur moyen, c'est le test par un humain.

[10_GOTO_10]

Certains programmes sont spécialisés pour détecter ce genre de bugs: Ils détournent les fonctions d'allocations/désallocations de mémoire. Au moment de l'allocation, ils réservent en plus de la zone demandée, deux zones tampon avant et après, et au moment de la libération, ils vérifient que les zones tampon sont intactes.