¿Vulnerabilidad de PHP sprintf?

Sí, no es el lenguaje C / C ++; sin embargo, perl, PHP, ruby y java son descendientes que llevan a cabo varias convenciones del lenguaje C. Al no tener% n, php elimina parte del problema, pero aún tiene% x que puede explotarse en ciertas circunstancias.

Básicamente, printf() y sus variantes pueden permitir el control de la cadena de formato si no la especifica .

La entrada de usuario no validada puede proporcionar la cadena de formato de su elección que llevará a una condición de desbordamiento de búfer (no un desbordamiento de búfer real).

Modern Perl y PHP emitirán advertencias durante la fase de desarrollo, por lo que no creará un código sin la cadena de formato. Si decide ignorarlos, puede tener un problema.

Dado que el sitio al que hace referencia le permite poner cualquier cosa vieja para probar el código, impiden que se ingresen cadenas de formato creativo en printf() que pueden comer memoria, crear un ataque de denegación de servicio, causa un programa prematuro terminar o bloquear el intérprete de PHP en ese sitio web .

Vulnerabilidad de cadena de formato en C

No en ningún sentido tradicional, ya que el sprintf de PHP no admite ninguna de las conversiones realmente peligrosas como% n. Una cadena de formato controlada por el usuario aún puede causar algunos estragos limitados (considere% 99999999s), pero lo peor es que podría consumir memoria y tiempo.

siguiente es un desbordamiento de entero. Lo que lleva al siguiente código: -

<?php
echo sprintf('%2147483646$s', "foo"); # Warning: Too few arguments
echo sprintf('%2147483647$s', "foo"); # Warning: Argument number must be greater than zero

error de PHP # 61531