오늘의 보안 문제 #3

매일 새 문제가 나옵니다. 코드를 읽고 가장 심각한 보안 취약점을 고르세요.

사용자 이름을 받아 인사말을 출력하는 함수입니다. 가장 심각한 취약점은?

1#include <stdio.h>
2#include <string.h>
3 
4void greet(const char *name) {
5    char buf[32];
6    strcpy(buf, "Hello, ");
7    strcat(buf, name);
8    printf("%s\n", buf);
9}

1. Aprintf 에 서식 문자열을 직접 넘겨 서식 문자열 공격이 가능하다
2. Bbuf 를 0 으로 초기화하지 않아 정보가 유출된다
3. Cname 길이를 확인하지 않아 buf 를 넘어 쓰는 버퍼 오버플로가 생긴다
4. Dconst char * 를 받아 name 을 수정할 수 없다