スタック・オーバーフローで任意コードを実行できるか？スタック・オーバーフローで任意コードを実行できるか？ ～「IEに0-dayのバッファ・オーバーフロー？」の疑問に答える～ 昨日公開した記事「IEに0-dayのバッファ・オーバーフロー？」に対して、ある知人から次のような質問をされました。「スタック・オーバーフローが任意コードの実行に結びつく可能性があるとの事だが、それは一体どのような状況なのか？」といった内容です。同様の疑問を持った読者がいるかもしれません。そこで、この場を借りてお答えしたいと思います。 「絶対ない」とは書かなかった理由 前回の記事で書いたように、スタック・オーバーフローで任意コードの実行が可能になる状況は非常に限定されています。というよりも、通常はあり得ません。単に無限再帰がスタックを消費し尽くすだけであり、バッファ・オーバーフローのように、リターン・アドレス（関数からの戻り先アドレス）などの特定アドレスを書き換えられるわ
