Quiz sécurité du jour #13

Question du 2026-11-13. Lisez le code et choisissez la faille de sécurité la plus grave.

Cette fonction consigne les messages d’erreur dans un journal. msg provient d’une requête utilisateur. Quelle est la vulnérabilité la plus grave ?

1#include <stdio.h>
2 
3void log_error(FILE *log, const char *msg) {
4    fprintf(log, "[error] ");
5    fprintf(log, msg);
6    fprintf(log, "\n");
7}

1. ALes journaux sont perdus, car fflush n’est pas appelé
2. BL’entrée utilisateur est utilisée comme chaîne de format, ce qui permet de lire et d’écrire en mémoire avec %x et %n
3. CLe pointeur FILE n’est pas vérifié pour déterminer s’il vaut NULL
4. DLes journaux ne contiennent pas de dates