오늘의 보안 문제 #13

2026-11-13 문제입니다. 코드를 읽고 가장 심각한 보안 취약점을 고르세요.

오류 메시지를 로그로 남기는 함수입니다. msg 는 사용자 요청에서 옵니다. 가장 심각한 취약점은?

1#include <stdio.h>
2 
3void log_error(FILE *log, const char *msg) {
4    fprintf(log, "[error] ");
5    fprintf(log, msg);
6    fprintf(log, "\n");
7}

1. Afflush 를 하지 않아 로그가 사라진다
2. B사용자 입력을 서식 문자열로 써 %x·%n 으로 메모리를 읽고 쓸 수 있다
3. CFILE 포인터가 NULL 인지 확인하지 않는다
4. D로그에 날짜가 없다