バッファオーバーフロー攻撃
バッファオーバーフロー攻撃とは、プログラムが確保した入力用のデータ領域（バッファ）を超えるサイズのデータを入力することで，攻撃者が仕組んだ悪意のプログラムを実行させる手口です。
一般にＷｅｂサーバなど、インターネット経由でサービスを提供するプログラムが攻撃の対象になります。Ｗｅｂサーバへの攻撃の多くがバッファオーバーフロー攻撃だといわれています。
プログラムは何らかの情報を格納するための領域をメモリ上に確保します。その領域をバッファといいます。バッファの大きさはプログラムで規定しており、ＯＳは関知しません。
ここで対象になるのは外部からの入力データのためのバッファです。
プログラムは、入力データのバッファへの追加やバッファからのデータの取出しなどに、そのための関数を使うのが通常です。プログラム（親プログラム）が関数を呼び出すときに、関数の戻り先のアドレス（リターンアドレス）をバッファ内に保管します。
入力データがバッファサイズよりも大きくても、ＯＳはバッファサイズを知らないので、そのままバッファに格納するので、バッファオーバーフローが発生します。そのため、関数のリターンアドレスが壊されてしまいます。そのため、関数から親プログラムに戻ると、親プログラムの正規とは異なる位置から実行されるので、想定外の処理になります。これだけでも標的サーバーは機能停止になります。
さらに、リターンアドレスを、攻撃者の仕組んだ悪意のプログラムが入っているアドレスに書き換えることにより、悪意のプログラムが実行してしまいます。
しかも、Ｗｅｂサーバなど、インターネットで外部サービスをするプログラムは、管理者権限で稼働しているので、このプログラムで悪意のプログラムが実行されると、管理者権限が奪われることになります。
バッファオーバーフローを発生させないためには、入力データをバッファに保存するときに、入力データのサイズをチェックする仕組みを組み込んでおく必要があります。
組み込むのは簡単なことなのですが、プログラム作成時にそこまで留意していないとか、処理効率が落ちるなどのために、組み込まれていないことが多いのです。