BOF

A condition at an interface under which more input can be placed into a buffer or data holding area than the capacity allocated, overwriting other information. Adversaries exploit such a condition to crash a system or to insert specially crafted code that allows them to gain control of the system.

Стан на інтерфейсі, за якого в буфер або область зберігання даних можна помістити більше вхідних даних, ніж виділена ємність, унаслідок чого перезаписується інша інформація. Супротивники експлуатують такий стан, щоб спричинити збій системи або впровадити спеціально сформований код, який дозволяє їм отримати контроль над системою.

NIST SP 800-82 Rev. 2

A condition at an interface under which more input can be placed into a buffer or data holding area than the capacity allocated, overwriting other information. Adversaries exploit such a condition to crash a system or to insert specially crafted code that allows them to gain control of the system.

Стан на інтерфейсі, за якого в буфер або область зберігання даних можна помістити більше вхідних даних, ніж виділена ємність, унаслідок чого перезаписується інша інформація. Супротивники експлуатують такий стан, щоб спричинити збій системи або впровадити спеціально сформований код, який дозволяє їм отримати контроль над системою.

NIST SP 800-82r3

A condition at an interface under which more input can be placed into a buffer or data holding area than the intended capacity allocated (due to insecure or unbound allocation parameters), which overwrites other information. Attackers exploit such a condition to crash a system or to insert specially crafted code that allows them to gain control of the system.

Стан на інтерфейсі, за якого в буфер або область зберігання даних можна помістити більше вхідних даних, ніж передбачена виділена ємність (через небезпечні або необмежені параметри виділення), що перезаписує іншу інформацію. Зловмисники експлуатують такий стан, щоб спричинити збій системи або впровадити спеціально сформований код, який дозволяє їм отримати контроль над системою.

NIST SP 800-28 Version 2