ما هي ثغرات Format String

هي ثغرات ناتجة عن سوء استعمال الدالة printf ومشتقاتها

هذه الدوال تستخدم Format معين لإضهار متغيرات او قيم على الشاشة

مثلا

printf(str);

هذه تعتبر ثغرة قابلة للإستغلال وكان من الأحسن كتابتها

printf("%s", str);

بارك الله فيك اخي على الرد.

ممكن تعطيني رابط لشرح هذه الثغرة او تتم ما بدأت به و تشرحها بالتفصيل.

و السلام عليكم.

رابط ! لا ادري..عامة استخدم ويكيبيديا

http://en.wikipedia.org/wiki/Format_string_vulnerabilities