Desbordamiento de Buffer

El desbordamiento no es sólo perjudicial en la pila. También puede ser muy dañino en el heap o incluso en la zona de normal datos. En www.w00w00.org/files/heaptut/heaptut.txt se hace un exhaustivo estudio del desbordamiento del heap.
- Una forma de saltarse la protección de StackGuard es sobre-escribiendo en el heap o en la zona de datos el valor de referencia del canary.
- Una forma de saltarse el que la pila no sea ejecutable es que lo sea el heap

El desbordamiento no es sólo perjudicial en la pila. También puede ser muy dañino en el heap o incluso en la zona de normal datos. En www.w00w00.org/files/heaptut/heaptut.txt se hace un exhaustivo estudio del desbordamiento del heap.