1. トップページ
  2. LLVM の Arm バックエンドにおいてスタック保護機構が機能しなくなる問題

LLVM の Arm バックエンドにおいてスタック保護機構が機能しなくなる問題

登録日 : 2019.07.17 掲載サイト : JVN
脆弱性情報
LLVM の Arm バックエンドにおけるスタック保護機構では、関数のスタックフレーム内においてローカル変数と戻り先アドレスの間にチェック用の cookie 値（カナリア）がスタックプロテクタとして配置されます。関数の実行終了時にこの値が上書きされていないかチェックすることでスタックの改ざんを検知します。 スタックプロテクタが置かれるスタック上の位置はあらかじめ決められていますが、スタック上にロー...
記事を読む

関連キーワード

改ざん

関連記事

横河電機製レコーダー製品におけるリソースの安全ではない値への初期化に関する脆弱性
JVN
複数のSchneider Electric製品における複数の脆弱性
JVN
「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#22348866）
IPA
Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性
JVN
注意喚起: Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性に関する注意喚起 (公開)
JPCERT/CC注意喚起