今日安全题 #3

这是 2026-11-03 的题目。 阅读代码，选出最严重的安全漏洞。

这是一个接收用户名并输出问候语的函数。最严重的漏洞是什么？

1#include <stdio.h>
2#include <string.h>
3 
4void greet(const char *name) {
5    char buf[32];
6    strcpy(buf, "Hello, ");
7    strcat(buf, name);
8    printf("%s\n", buf);
9}

1. A直接向 printf 传入格式字符串，可能导致格式字符串攻击
2. B未将 buf 初始化为 0，导致信息泄露
3. C未检查 name 的长度，导致写入超出 buf 范围的缓冲区溢出
4. D接收 const char *，因此无法修改 name