SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

DeveloperZine(デベロッパージン)- エンジニアの意思決定を支える技術情報メディア ProductZine

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

マンガで分かるプログラミング用語辞典

「バッファオーバーラン」
~マンガでプログラミング用語解説

マンガで分かるプログラミング用語辞典(177)

解説

 「バッファオーバーラン」(Buffer Overrun)あるいは「バッファオーバーフロー」(Buffer Overflow)は、ソフトウェアのバグ、あるいはそのバグを利用した攻撃手法です。

 ユーザーの入力データなどを、データの長さを確認せずにメモリに書き込んでしまい、本来利用する範囲を超えて、メモリを書き換えてしまうことを指します。また、このバグを利用した攻撃も指します。これらは、メモリを直接扱うCやC++といったプログラミング言語で、よく見られます。

 データが書き換えられた場合、予期せぬデータが入っているために、ソフトウェアが異常終了することがあります。また、他の変数の内容が書き換えられることにより、セキュリティ的な問題が発生することもあります。さらに、プログラムの制御を変えることで、ユーザーが入力した任意のコードを実行させる攻撃も存在します。

サンプル

 今回はサンプルはありません。

フィードバックお待ちしております!

 ご感想、解説して欲しい用語、解説内容のアドバイスなどございましたら、FacebookTwitterなどでお気軽に編集部までお寄せください。よろしくお願いいたします。

この記事は参考になりましたか?

連載通知を行うには会員登録(無料)が必要です。
既に会員の方はを行ってください。
マンガで分かるプログラミング用語辞典連載記事一覧

もっと読む

この記事の著者

柳井 政和(ヤナイ マサカズ)

クロノス・クラウン合同会社 代表社員http://crocro.com/オンラインソフトを多数公開。プログラムを書いたり、ゲームを作ったり、記事を執筆したり、マンガを描いたり、小説を書いたりしています。「めもりーくりーなー」でオンラインソフト大賞に入賞。最近は、小説家デビューして小説も書いています(『裏切りのプログラム』他)。面白いことなら何でもOKのさすらいの企画屋です。 

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

CodeZine(コードジン)
https://codezine.jp/article/detail/12987 2020/12/22 11:00

イベント

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー