Quiz sécurité du jour #3

Question du 2026-11-03. Lisez le code et choisissez la faille de sécurité la plus grave.

Cette fonction reçoit un nom d’utilisateur et affiche un message de salutation. Quelle est la vulnérabilité la plus grave ?

1#include <stdio.h>
2#include <string.h>
3 
4void greet(const char *name) {
5    char buf[32];
6    strcpy(buf, "Hello, ");
7    strcat(buf, name);
8    printf("%s\n", buf);
9}

1. AUne chaîne de format est transmise directement à printf, ce qui permet une attaque par chaîne de format
2. Bbuf n’est pas initialisé à 0, ce qui provoque une divulgation d’informations
3. CLa longueur de name n’est pas vérifiée, ce qui provoque un débordement de tampon avec une écriture au-delà de buf
4. DLa fonction reçoit un const char *, ce qui empêche de modifier name