В компьютерной безопасности и программировании перечтение буфера [ 1] [2] — это аномалия , при которой программа при чтении данных из буфера выходит за границу буфера и считывает (или пытается прочитать) соседнюю память. Это частный случай нарушения безопасности памяти .
Перечтение буфера может быть вызвано, как в случае с ошибкой Heartbleed , злонамеренно созданными входными данными, предназначенными для использования отсутствия проверки границ для чтения частей памяти, не предназначенных для доступа. Они также могут быть вызваны только ошибками программирования. Чрезмерное чтение буфера может привести к нестабильному поведению программы, включая ошибки доступа к памяти , неверные результаты, сбой или нарушение безопасности системы. Таким образом, они являются основой многих уязвимостей программного обеспечения и могут быть использованы злонамеренно для доступа к конфиденциальной информации. [ нужна цитата ]
К языкам программирования , обычно связанным с перечитыванием буфера, относятся C и C++ , которые не обеспечивают встроенной защиты от использования указателей для доступа к данным в любой части виртуальной памяти и которые не проверяют автоматически безопасность чтения данных из блока памяти. ; соответствующие примеры пытаются прочитать больше элементов, чем содержится в массиве, или не удается добавить завершающий признак к строке с нулевым завершением . Проверка границ может предотвратить перечитывание буфера [3] , а фазз-тестирование может помочь обнаружить их.
