OWASP テスティングガイド

ギレーボチクステステ 及 びびその 例
ケードリビャーを 行 う 際 には、 静 的 ケード 分 析 ツーラを 使 用 することによってほとんど 全 てのフェーボットシトヨヱギ 脆 弱 性 を
検 知 することができます。(1)で 示 しているケードを 静 的 ケード 分 析 ツーラの ITS4 にかけると、 以 下 の 出 力 が 得 られます。
フェーボットシトヨヱギ 脆 弱 性 において 責 任 がある 主 な 関 数 は、エプサュヱとしてフェーボット 指 定 子婡 を 扱 うものです。したが
って、 手 動 でケードをリビャーする 際 には、 以 下 のような 関 数 に 注 目 してください:
Printf
Fprintf
Sprintf
Snprintf
Vfprintf
Vprintf
Vsprintf
Vsnprintf
開 発 プョットフェーマ 特牐 有 のフェーボット 関 数 がいろいろあります。 引 数 の 用 法 について 理 解 したら、フェーボットシトヨヱギ
が 欠 如 している 点 についてもリビャーしなければなりません。
参 考 文 献
ホワロアテペーパー
286