Buffer overflow: differenze tra le versioni

Versione delle 22:13, 9 mag 2012

Versione delle 07:11, 10 mag 2012

Riga 1:

{{F|informatica|maggio 2012|Mancano del tutto le sezioni Note/Bibliografia/Collegamenti esterni}}

{{Nota disambigua|il buffer overflow legato alle telecomunicazioni|[[Buffer overflow (telecomunicazioni)]]}}

{{F|informatica|maggio 2012|Mancano del tutto le sezioni Note/Bibliografia/Collegamenti esterni}}

In [[informatica]] il '''buffer overflow''' è una vulnerabilità di [[sicurezza informatica|sicurezza]] che può affliggere un [[Programma (informatica)|programma]] software. Consiste nel fatto che tale programma non controlla in anticipo la lunghezza dei dati in arrivo, ma si limita a scrivere il loro valore in un [[buffer]] di lunghezza prestabilita, confidando che l'utente (o il mittente) non immetta più dati di quanti esso ne possa contenere: questo può accadere se il programma è stato scritto usando funzioni di libreria di input/output che non fanno controlli sulle dimensioni dei dati trasferiti.