Уязвимость в особенности Microsoft C++ против переполнения буфера

Обратите внимание, что новая особенность, как предполагается, защищает любую программу, откомпилированную с "защищенной" особенностью компилятора. Другими словами, идея состоит в том, что использование этой особенности должно помочь разработчикам строить более безопасное программное обеспечение. Однако, в его текущей форме, особенность Microsoft ведет к ложному смыслу защиты, потому что легко может быть обойдена.

Как оказалось, особенность защиты Microsoft самостоятельно уязвима для нападения. Нападающий может нападать против "защищенной" программы, напямую нанося поражение механизму защиты. Этот вид нападения не нов (см, например Phrack 56).

Существует несколько известных подходов, основанных не на StackGuard, которые производитель компилятора может использовать, чтобы нанести поражение нападениям переполнения буфера. Microsoft решил выбрать слабое решение скорее чем более здравое решение. Уязвимость - недостаток уровня дизайна, ведущая к очень серьезному набору потенциальных нападений против кода, откомпилированного с новым транслятором. Транслятор Microsoft таким образом в некотором смысле "поставщик уязвимостей”.