heap spraying
kuhjapritsimine
olemus
liik ründeid:
- kasutab ära rakenduse mälukasutuse vigu
- sunnib rakendust eraldama mälu
rohketele kahjurkoodi sisaldavatele objektidele
- aitab realiseerida eksploiti, mis
viib täitmisvoo sellele koodile kuhjas
- eeldab kuhja asukoha teadmist protsessi aadressiruumis
- on eriti toimiv brauseritel
ülevaateid
https://www.computerhope.com/jargon/h/heap-spraying.htm
https://www.youtube.com/watch?v=Ec4UEtO7dPI
https://www.owasp.org/images/0/01/OWASL_IL_2010_Jan_-_Moshe_Ben_Abu_-_Advanced_Heapspray.pdf
https://www.blackhat.com/presentations/bh-europe-07/Sotirov/Presentation/bh-eu-07-sotirov-apr19.pdf
http://security.cs.rpi.edu/courses/binexp-spring2015/lectures/17/10_lecture.pdf
tõrje
https://media.blackhat.com/bh-us-11/LeMasters/BH_US_11_LeMasters_Heap_Inspector_WP.pdf
https://www.usenix.org/legacy/event/sec09/tech/full_papers/ratanaworabhan.pdf