安全漏洞--整数溢出漏洞(IOV)分析

来源：互联网发布：qq炫舞ktv网络连接失败编辑：程序博客网时间：2024/05/14 09:44

一漏洞简介

整数溢出漏洞(integer overflow)：在计算机中，整数分为无符号整数以及有符号整数两种。其中有符号整数会在最高位用0表示正数，用1表示负数，而无符号整数则没有这种限制。另外，我们常见的整数类型有8位（单字节字符、布尔类型）、16位（短整型）、32位（长整型）等。关于整数溢出，其实它与其它类型的溢出一样，都是将数据放入了比它本身小的存储空间中，从而出现了溢出。由此引发的一切程序漏洞都可以成为整数溢出漏洞。

二原理分析

2.1 整数表示：

最高位表示符号

0表示正数

1表示负数

+41和-41的符号绝对值表示

2.2 标准常见的类型如下：

signed charshort intintlong intlong long inttypedef unsigned long       DWORDtypedef int                BOOLtypedef unsigned char       BYTEtypedef unsigned short      WORD__int8, __int16, __int32, __int64ATOMBOOLEAN, BOOLBYTECHARDWORD, DWORDLONG, DWORD32, DWORD64WORDINT, INT32, INT64LONG, LONGLONG, LONG32, LONG64

2.3 类型转化

符号引起的溢出

int iNumber= -3;unsigned short uNumber;uNumber = iNumber;printf("u = %hu\n", uNumber);

运算引起的溢出

char cResult, cNum1, cNum2, cNum3;//默认都是有符号cNum1= 100;cNum2= 50;cNum3= 50;cResult= cNum1+ cNum2+ cNum3;

三漏洞测试

3.1 符号位引起溢出

//漏洞验证代码

#define BUFF_SIZE 10int main(int argc, _TCHAR* argv[]){int iLength;char buf[BUFF_SIZE];iLength= atoi(argv[1]);//注意atoi这个函数//_int __cdecl atoi(_In_z_ const char *_Str);if (iLength< BUFF_SIZE){unsigned int num=iLength;memcpy(buf, argv[2], iLength);//memcpy((_Size) void * _Dst,(_Size) const void * _Src, size_t _Size);//typedef _W64 unsigned int   size_t;}return 1;}

3.2 运算超出范围引起的溢出

//漏洞验证代码

#include <Windows.h>int _tmain(int argc, _TCHAR* argv[]){unsigned short int total;total = strlen(argv[1])+strlen(argv[2]) + 1;char *buff = (char *) malloc(total);strcpy(buff, argv[1]);strcat(buff, argv[2]);        return 1;}