Luapan penyangga

Dalam keamanan informasi dan pemrograman, luapan dapar atau luapan penyangga () adalah sebuah anomali pada sebuah program saat menulis data ke dalam dapar hingga melampaui batas dan menimpa lokasi memori yang berdekatan.

Dapar (buffer) adalah wilayah memori yang disisihkan untuk menampung data, sering sambil bergerak dari satu bagian program ke program lain, atau antara program. Luapan dapar sering dipicu oleh cacat masukan; jika menganggap semua masukan menjadi lebih kecil dari ukuran tertentu dan dapar ini diciptakan sebagai ukuran, maka anomali transaksi yang menghasilkan lebih banyak data dapat menyebabkan penulisan data hingga melewati batas akhir dapar tersebut. Jika hal ini menimpa data yang berdekatan atau kode yang dapat dijalankan, hal ini dapat mengakibatkan ketidaktentuan perilaku program, termasuk galat akses memori, hasil yang salah, dan galat aplikasi.

 Keterangan teknis 
Luapan dapar terjadi ketika data ditulis ke dalam dapar juga merusak nilai-nilai data pada alamat memori yang berdekatan dengan dapar tujuan karena kurangnya periksa batas (bounds checking). Hal ini dapat terjadi ketika menyalin data dari satu dapar ke dalam dapar yang lain tanpa memeriksa terlebih dahulu apakah data sesuai dalam dapar tujuan.

 Contoh 
Dalam contoh berikut yang ditulis dalam C, program ini memiliki dua peubah yang berdekatan dalam memori: dapar 8 bita, A, dan dua bita integer big-endian, B. Awalnya, A tidak berisi apa-apa kecuali nol bita, dan B berisi angka 1979.
nama peubahABnilai[string null]1979nilai heks000000000000000007BB
Sekarang, program ini mencoba untuk menyimpan untaian (string) berakhir dengan nol (null)  dengan ASCII yang dienkode dalam dapar A.  adalah 9 huruf dan mengenkode 10 bita termasuk terminator null, tetapi hanya dapat mengambil 8 bita. Karena gagal memeriksa panjang dari untaian, ia juga akan menimpa nilai B:
nama peubahABnilai'e''x''c''e''s''s''i''v'25856heks65786365737369766500
Nilai B kini telah secara tidak sengaja diganti dengan nomor yang dibentuk dari bagian dari huruf untaian. Dalam contoh ini, "e" (65) diikuti dengan bita nol akan menjadi 25856.

Menulis data setelah alokasi akhir dalam memori kadang-kadang dideteksi oleh sistem operasi dan menghasilkan segmentasi kesalahan yang mengakhiri proses tersebut.

 Rujukan 

 Pranala luar 
 "Discovering and exploiting a remote buffer overflow vulnerability in an FTP server" by Raykoid666
 "Smashing the Stack for Fun and Profit" by Aleph One
 An Overview and Example of the Buffer-Overflow Exploit. pps. 16-21. 
 CERT Secure Coding Standards
 CERT Secure Coding Initiative
 Secure Coding in C and C++
 SANS: inside the buffer overflow attack
 "Advances in adjacent memory overflows" by Nomenumbra
 A Comparison of Buffer Overflow Prevention Implementations and Weaknesses
 More Security Whitepapers about Buffer Overflows
 Chapter 12: Writing Exploits III from Sockets, Shellcode, Porting & Coding: Reverse Engineering Exploits and Tool Coding for Security Professionals by James C. Foster (). Detailed explanation of how to use Metasploit to develop a buffer overflow exploit from scratch.
 Computer Security Technology Planning Study, James P. Anderson, ESD-TR-73-51, ESD/AFSC, Hanscom AFB, Bedford, MA 01731 (October 1972) [NTIS AD-758 206]
 "Buffer Overflows: Anatomy of an Exploit"  by Nevermore
 Secure Programming with GCC and GLibc  (2008), by Marcel Holtmann

Kategori:Memori komputer
Kategori:Eksploitasi celah keamanan