Codes arbitrari

El codes arbitrari a l'è 'n codes che l'è eseguii de 'n attaccant grazia a 'na vulnerabilità e l'è sotta el contròll de 'sto attaccant.

Quest articol chì l'è scrivuu in lombard, grafia milanesa.

La tecnega la pussee spantegada per eseguì del codes arbitràri a l'è quella de modifegà l'instruction pointer - gh'è pussee manér per fàll - e de iniettà el codes cont ona vulnerabilità compagna de 'n buffer overflow.

A hinn despess sociaa a di privilege escalation, per avègh pussee de privilegg rispett a l'utent che l'ha eseguii el software.

Riferiment

• What You Need to Know About Arbitrary Code Execution Vulnerabilities

Vos corelaa

• Uncontrolled format string
• Shellcode