7

O programa abaixo permite a ocorrência de estouro de memória, pois é possível sobrescrever a variável zero, colocando uma valor "grande" na variável buffer. Como fazer um programa seguro evitando o buffer overflow?

#include <stdio.h>

main(){
    char buffer[8];
    int zero = 0;

    gets(buffer);
    puts(buffer);

    if(zero == 0){
        printf("Zero continua sendo zero");
    }else{
        printf("A variavel zero foi modificada");
    }


    return 0;
}
2
  • 1
    cuidado! Não é garantido que esse programa funcione (é até estranho que funcione, na verdade). Você está assumindo uma ordem das variáveis na memória que não é garantia da linguagem. O compilador é livre para reorganizá-las.
    – Kahler
    5/08/2016 às 10:11
  • @Kahler, obrigado!
    – Ed S
    5/08/2016 às 12:17

1 Resposta 1

9

É até simples, basta usar uma função mais moderna que evitar o estouro, ela é o fgets(), onde pode determinar o tamanho do buffer e a própria função se encarregará de proteger a memória. Para todos os efeitos a gets() é considerada insegura e obsoleta.

Aproveite e prefira o fputs() também, ainda que não tenha o mesmo problema.

Se for usar C++, conforme consta na pergunta tem outras opções. Dependendo do caso um cin pode ser mais indicado. Tem várias funções para entrada e saída de dados.

Em C++20 pode ser interessante usar outro recurso de formatação.

Coloquei no GitHub para referência futura.

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .