バッファーオーバーフロー攻撃

これによってスタック上にあるリターンアドレスを上書きし、入力されたデータ中に含まれる任意のコードを実行させることができる。

ユーザー入力に対して、サイズをチェックしていないstrcat、strcpyなどがターゲットとなる。

(メモリーマップ)
 ← メモリー下位                      メモリー上位 →
┌─────────┬───────┬───────┐
│                  │ 自動変数 ... │<return addr.>│
└─────────┴───────┴───────┘
 ← スタックの成長方向
  
(入力するデータ)
┌────────┬───────┬──┬─────┐
│NOP NOP ...  NOP│<exploit code>│ ...│<address*>│
└────────┴───────┴──┴─────┘

<address*> が正規の <return address> を上書きし、関数が終了した後にexploit codeを実行するようになる。

ただし<address*>に与える正確な値を導き出すのは難しいので、<exploit code>に複数のNOPを前置して<exploit code>に当たる確率を増やす。