「auのW42CAとW42Hが%nと%Sの文字列で強制再起動」記事へのコメント

よくやっちゃうんだよね

[M-FalconSky (8868)]

こういうのかな。

int xxx_func(...){
   char *str;
 
   str = (char *)malloc(sizeof(char) * x);
 
   (strに文字が入る処理)
 
   printf(str);
 
   return ret;
}

まあ、ここまで来ていれば次のようにするだけでOKなんですが...

  printf("%s",str);

どっかしらに入りそうではありますねぇ

# printf Injectionとでも言うのだろうか

--
M-FalconSky (暑いか寒い)

Re:よくやっちゃうんだよね

[Anonymous Coward]

おおう、freeがないorz

# 晒しなのでACなM-FalconSky