Heap Exploitation

Unsafe Unlink Unsafe Unlink 란 기본적으로 힙(Heap)에서 동적으로 관리되는 데이터를 효율적으로 관리하기 위해 링크드 리스트 형태의 자료구조를 사용할 때 발생한다. 링크드 리스트는 특성상 전체 리스트 중 임의의 원소를 삭제할 때 해당 노드의 앞 뒤 연결을 끊어주고 재연결하는 작업이 필요한데, 이 과정 구현의 취약점으로 인해 발생한다....

Use-After-Free 버그란, 프로그램 수행 중 이미 free 된 메모리 위치에 접근하려고 할 때 발생하는 temporal memory error 의 일종이다. Use-After-Free 버그는 freed object를 가리키는 (dangling)포인터를 역참조하려고 할 때 발생한다. 이 문제는 해당 프로그램을 구동하는 시스템의 메모리 관리자(allo...

Authors: Insu Yun, Georgia Institute of Technology; Dhaval Kapil, Facebook; Taesoo Kim, Georgia Institute of Technology Paper: https://www.usenix.org/system/files/sec20-yun.pdf Presentation: https://y...