Wiki Kunskapslexikon › Angreppsteknik › Heap Overflow (Heap-minnesöverskridning)
Angreppsteknik

Heap Overflow (Heap-minnesöverskridning)

🔍 Kategori: technique 🏷️ Alias: Heap Overflow, Heap-overflow, Heap Corruption, CWE-122, Minnesöverskridning ⚖️ Forensisk standard
Heap Overflow (Heap-minnesöverskridning)
En minneskorruptionssårbarhet där mer data skrivs till ett minnesblock på heapen än vad som har allokerats, vilket kan skriva över intilliggande datastrukturer och möjliggöra godtycklig kodexekvering.

🔬 Forensisk Betydelse & Utredningsmetodik

Utredare analyserar minnesdumpar (RAM) och processminne för att identifiera avvikande allokeringsmönster, 'heap grooming' och ROP-kedjor (Return-Oriented Programming).

🛠️ Praktiska Triage- & Analyskommandon (Cheat Sheet)

⚡ Kontrollera heap-integritet i WinDbg
!heap -s -v

Verifierar allokeringsstatus och söker efter korrupta segmenthuvuden på processens heap.

⚙️ Tekniska Parametrar & Verktygsstöd

  • Forensiska verktyg:
    WinDbg (!heap) Valgrind GDB Volatility ↗
  • Standarder: CWE-122

🔍 Förekomst i Forensix Intelligence & Fallstudier

📰 Unbound patchar kritisk sårbarhet i DNSSEC-validering: Risk för heap-överskrivning och fjärrkodskörning 📰 Forensix Dagsbriefing: 2026-09-15 — Samlad Lägesbild & Teknisk Analys 📰 Akut larm från Cisco: Kritisk sårbarhet i Secure Email Gateway utnyttjas aktivt för root-övertagande 📰 Forensix Dagsbriefing: 2026-09-14 — Samlad Lägesbild & Teknisk Analys 📰 Cisco åtgärdar kritiska sårbarheter i Linux-baserade IOS XR med samlat säkerhetspaket

📚 Källor & Fördjupning

🏛️ MITRE
MITRE CWE-122: Heap-based Buffer Overflow
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →