Un dépassement de mémoire tampon se produit lorsqu’un programme stocke des données en excès en écrasant d’autres parties de la mémoire de l’ordinateur, ce qui provoque des erreurs ou des arrêts brutaux.

Les attaques par dépassement de mémoire tampon profitent de cette faiblesse en envoyant à un programme davantage de données qu’il n’en attend. Le programme peut ensuite être amené à lire une plus grande quantité de données que son espace réservé ne le permet, et ainsi à écraser d’autres parties de la mémoire que le système d’exploitation utilise à d’autres fins.

Contrairement aux idées reçues, les dépassements de mémoire tampon ne concernent pas uniquement les services ou les programmes clés de Windows. Ils peuvent survenir avec n’importe quelle application.

La protection contre le dépassement de mémoire tampon recherche tout code utilisant des techniques de dépassement de mémoire tampon pour cibler des failles de sécurité.

Voir Exploitations, Téléchargements intempestifs