c++ - 字符串函数 (C/C++) 和安全隐患的差一错误

Question

所以这段代码有差一错误:

void foo (const char * str) {
     char buffer[64];

     strncpy(buffer, str, sizeof(buffer));
     buffer[sizeof(buffer)] = '\0';

     printf("whoa: %s", buffer);
}

如果她弄清楚函数 foo() 的工作原理，恶意攻击者可以做什么？基本上，这段代码容易受到什么样的安全潜在问题的影响？

我个人认为攻击者在这种情况下真的无能为力，但我听说他们可以做很多事情，即使他们仅限于使用 1 个字节。

Answer 1

我在这里看到的唯一差一错误是这一行:

buffer[sizeof(buffer)] = '\0';

你说的是这个吗？我不是这些事情的专家，所以也许我忽略了一些东西，但由于唯一会被写入错误字节的是零，我认为可能性非常有限。攻击者无法控制那里写入的内容。它很可能只会导致崩溃，但它也可能导致大量其他奇怪的行为，所有这些行为都特定于您的应用程序。我在这里没有看到任何代码注入(inject)漏洞，除非此错误导致您的应用程序暴露另一个此类漏洞，该漏洞将用作实际攻击的载体。

再说一次，我要半信半疑...