錯誤： stack-buffer-overflow

位址清理程式錯誤：堆疊緩衝區溢位

在 C 或 C++ 中，堆疊緩衝區溢位可能會發生許多方式。 我們針對這個類別的錯誤提供數個範例，您可以透過簡單的重新編譯來攔截。

範例 - 堆疊緩衝區溢位

// example1.cpp
// stack-buffer-overflow error
#include <string.h>

int main(int argc, char **argv) {
    char x[10];
    memset(x, 0, 10);
    int res = x[argc * 10];  // Boom! Classic stack buffer overflow

    return res;
}

若要建置及測試此範例，請在 Visual Studio 2019 16.9 版或更新版本的 開發人員命令提示字元 中執行下列命令：

cl example1.cpp /fsanitize=address /Zi
devenv /debugexe example1.exe

產生的錯誤

範例 - 堆疊緩衝區數學

// example2.cpp
// stack-buffer-overflow error
#include <string.h>
#include <stdio.h>
#include <stdlib.h>
#include <assert.h>

int main(int argc, char **argv) {
    assert(argc >= 2);
    int idx = atoi(argv[1]);
    char AAA[10], BBB[10], CCC[10];
    memset(AAA, 0, sizeof(AAA));
    memset(BBB, 0, sizeof(BBB));
    memset(CCC, 0, sizeof(CCC));
    int res = 0;
    char *p = AAA + idx;
    printf("AAA: %p\ny: %p\nz: %p\np: %p\n", AAA, BBB, CCC, p);

    return *(short*)(p) + BBB[argc % 2] + CCC[argc % 2];  // Boom! ... when argument is 9
}

若要建置及測試此範例，請在 Visual Studio 2019 16.9 版或更新版本的 開發人員命令提示字元 中執行下列命令：

cl example2.cpp /fsanitize=address /Zi
devenv /debugexe example2.exe 9

產生的錯誤 - 堆疊緩衝區數學

範例 - 堆疊上不適當的向下轉型

// example3.cpp
// stack-buffer-overflow error
class Parent {
public:
    int field;
};

class Child : public Parent {
public:
    volatile int extra_field;
};

int main(void) {

    Parent p;
    Child *c = (Child*)&p;
    c->extra_field = 42;  // Boom !

    return (c->extra_field == 42);
}

若要建置及測試此範例，請在 Visual Studio 2019 16.9 版或更新版本的 開發人員命令提示字元 中執行下列命令：

cl example3.cpp /fsanitize=address /Zi
devenv /debugexe example3.exe

產生的錯誤 - 堆疊上不正確的向下轉換

另請參閱

AddressSanitizer 概觀
AddressSanitizer 已知問題
AddressSanitizer 組建和語言參考
AddressSanitizer 執行時間參考
AddressSanitizer 陰影位元組
AddressSanitizer 雲端或分散式測試
AddressSanitizer 偵錯工具整合
AddressSanitizer 錯誤範例