当前位置：文江博客话题详情

C# 中是否可能存在缓冲区溢出漏洞？

发布于 2025-01-07 06:27:56 字数 66 浏览 1 评论 0原文

假设 C# 程序仅使用托管 .NET 代码，该程序中是否可能存在缓冲区溢出安全漏洞？如果是这样，这种漏洞怎么可能存在？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

七分※倦醒 2025-01-14 06:27:56

是的，但它们的生产要困难得多。仅当您使用某些不安全的构造（而不是“正常”的 C# 代码）时，才会出现缓冲区溢出。当您的代码以较低的信任度运行时，内存损坏代码根本不可能发生。

缓冲区溢出的一些可能性：

使用允许指针的 unsafe 关键字。不安全的代码与 C 或 C++ 中基于指针的代码一样容易出错。
使用不安全的 API，例如 Marshal 类中的方法
（仅限 Mono）您可以禁用数组范围检查（安全与性能权衡）

除了缓冲区溢出。

StructLayoutKind.Explicit
错误的本机互操作签名

（运行时本身是用 C++ 编写的，因此运行时中的错误也可能损坏内存或溢出缓冲区，但我认为这超出了此范围问题）

回复收藏 0 原文

才能让你更想念 2025-01-14 06:27:56

是的，在不安全的环境中：

unsafe void bufferOverflow(string s)
{
    char* ptr = stackalloc char[10];

    foreach (var c in s)
    {
        *ptr++ = c; // Bufferoverflow if s.Length > 10
    }
}

必须检查“允许不安全代码”才能编译。

您不能使用数组来实现传统的缓冲区溢出。它会在访问数组之前进行边界检查，除非它（CLR）可以保证它是安全的。

Yes, in unsafe environments:

unsafe void bufferOverflow(string s)
{
    char* ptr = stackalloc char[10];

    foreach (var c in s)
    {
        *ptr++ = c; // Bufferoverflow if s.Length > 10
    }
}

"Allow unsafe code" has to be checked for this to compile.

You can't a traditional buffer-overflow with an array. It will do bounds-checking before accessing an array unless it (CLR) can guarantee it is safe.

回复收藏 0 原文