今日のセキュリティ問題 #3

2026-11-03 の問題です。 コードを読んで、最も深刻なセキュリティ脆弱性を選んでください。

ユーザー名を受け取り、挨拶を出力する関数です。最も深刻な脆弱性はどれですか？

1#include <stdio.h>
2#include <string.h>
3 
4void greet(const char *name) {
5    char buf[32];
6    strcpy(buf, "Hello, ");
7    strcat(buf, name);
8    printf("%s\n", buf);
9}

1. Aprintf に書式文字列を直接渡しているため、書式文字列攻撃が可能です
2. Bbuf を 0 で初期化していないため、情報が漏えいします
3. Cname の長さを確認していないため、buf を超えて書き込むバッファオーバーフローが発生します
4. Dconst char * を受け取るため、name を変更できません