堆喷洒、堆溢出、堆溢出有什么区别？

Question

堆喷洒、堆溢出、堆溢出有什么区别？

这些术语可以替换为缓冲区喷洒、缓冲区溢出、缓冲区溢出吗？

它们是否也有相同的定义？

Answer 1

• Spraying是将数据写入命名空间中的随机地址(或至少是任意地址)，从而损坏空间中的任意内容
• Overflow在空间中放置的数据多于其可容纳的数据，从而损坏相邻空间
• Overrun在空间的一个子集(例如，在该空间中分配的对象)中放置的数据多于为该子集分配的数据，从而损坏相邻对象。

Answer 2

“堆”通常指的是动态分配的内存。“缓冲区”可以位于堆上，但也可以是静态的或驻留在堆栈上。