バッファオーバーフローこの攻撃は、バッファにデータを書き込むソフトウェアがバッファの容量をオーバーフローし、隣接するメモリ位置が上書きされるときに発生する異常です。つまり、十分なスペースがないコンテナに過剰な量の情報が渡され、その情報が隣接するコンテナのデータを置き換えてしまいます。バッファオーバーフローは、プログラムの実行を弱体化または阻止するためにコンピュータのメモリを変更することを目的として、攻撃者によって悪用されることがよくあります。

バッファとは何ですか？
バッファ、またはデータバッファは、ある場所から別の場所に移動されている間、データを一時的に保存しない物理メモリストレージの近隣です。これらのバッファは通常、RAMメモリでスリープします。コンピューターは、パフォーマンスの向上を支援するためにバッファーを頻繁に使用します。最新のハードドライブは、データに効率的にアクセスするためにバッファリングを利用しており、多くのオンラインサービスもバッファを使用しています。たとえば、バッファは、中断を停止するためにオンラインビデオストリーミングで頻繁に使用されます。ビデオがストリーミングされると、ビデオプレーヤーは、バッファー中に一度にビデオのおそらく20％をダウンロードして保存し、そのバッファーからストリーミングします。このように、接続速度のわずかな低下やサービスの迅速な中断は、ビデオストリームのパフォーマンスに影響を与えません。バッファは、特定の量の知識を含むように設計されています。バッファを利用するプログラムに、バッファに大量に出荷されたときにデータを破棄する命令が組み込まれていない限り、プログラムはバッファに隣接するメモリ内のデータを上書きします。バッファオーバーフローは、攻撃者がソフトウェアを破壊するために悪用することがよくあります。よく理解されているにもかかわらず、バッファオーバーフロー攻撃は、サイバーセキュリティチームを苦しめる深刻なセキュリティ問題です。2014年、SSLソフトウェアのバッファオーバーフローの脆弱性により、「ハートブリード」と呼ばれる脅威が多くのユーザーを攻撃にさらしました。バッファオーバーフロー攻撃は依然として深刻なセキュリティ問題であり、サイバーセキュリティチームを苦しめています。2014年、SSLソフトウェアのバッファオーバーフローの脆弱性により、「ハートブリード」と呼ばれる脅威が多くのユーザーを攻撃にさらしました。バッファオーバーフロー攻撃は依然として深刻なセキュリティ問題であり、サイバーセキュリティチームを苦しめています。2014年、SSLソフトウェアのバッファオーバーフローの脆弱性により、「ハートブリード」と呼ばれる脅威が多くのユーザーを攻撃にさらしました。
攻撃者はどのようにしてバッファオーバーフローを悪用しますか？
攻撃者は、慎重に作成された入力をプログラムに意図的にフィードすることができます。これにより、プログラムは、バッファスペースに接続されたメモリの一部を上書きして、十分な大きさではないバッファ中にその入力を引き受けて保存します。プログラムのメモリレイアウトが明確に定義されている場合、攻撃者は実行可能コードを含むことがわかっている領域を意図的に上書きする可能性があります。攻撃者は、このコードを自分の実行可能コードと一緒に置き換えることができます。これにより、プログラムの計算方法が大幅に変わる可能性があります。たとえば、メモリ内の上書きされた部分にポインタ（メモリ内の別の場所を指すオブジェクト）が含まれている場合、攻撃者のコードはそのコードをエクスプロイトペイロードを指す別のポインタに置き換える可能性があります。これにより、プログラム全体の制御が攻撃者のコードに移ります。