Format String Attack: introducción

Abstract

Los Format String son simples cadenas, caracterizadas por el formato que se les aplica. Si has programado anteriormente en cualquier lenguaje estarás familiarizado con la función printf() del lenguaje C. Dicha función toma como primer parámetro la cadena a mostrar, y una serie de variables que permiten formatear la salida por la salida estándar (stdout). Sin embargo, el mal uso de los parámetros puede comprometer la seguridad del sistema.