書式文字列攻撃 - Wikipedia

書式文字列攻撃（しょしきもじれつこうげき、英: Format string attack）は、1999年ごろ発見された（それまでは無害と考えられていた）セキュリティホールを利用した攻撃のクラスである。書式文字列攻撃は、プログラムをクラッシュさせたり、不正なコードを実行させたりできる。 問題は、printf() などの書式指定のあるC言語の関数で、ユーザーが入力した文字列をそのまま書式文字列として利用する場合に発生する。悪意のあるユーザーが %s や %x といった書式トークンを使い、スタックやその他のメモリ位置の内容をデータとして出力させることができる。また、%n トークンを使って任意のアドレス位置に任意のデータを書き込ませたりする。 これらのテクニックを組み合わせて、ライブラリ関数のアドレスを書き換えたり、コールスタック上のリターンアドレスを書き換えて不正なコードを実行させる。書式文字列

[nekoruri]

書式文字列攻撃 - Wikipedia

[kaito834]

[VulnFormat String Attack と呼ばれる脆弱性に関するWikipedia記事。「このバグは1990年にウィスコンシン大学で行われた評価...で最初に見つかった」「書式文字列のバグで攻撃される...ProFTPD デーモンのセキュリティ検査中に」