Dépassement de la mémoire tampon

Une attaque de dépassement de la mémoire tampon est signalée lors de toute tentative d'exploitation d'un processus en cours d'exécution à l'aide de techniques de saturation de la mémoire tampon.

Une attaque de dépassement de la mémoire tampon survient lorsque certaines zones de mémoire d'un processus en cours d'exécution sont remplacées par des données en utilisant des méthodes non anticipées par les développeurs. Un criminel peut fournir ces données pour exploiter les failles des processus existants et activer du code malveillant afin d'accéder de manière non autorisée au système.

Tous les fichiers ou processus entraînant des dépassements de mémoire tampon ne représentent pas nécessairement des risques de sécurité. Lorsque vous estimez que le processus ne représente pas une menace, vous pouvez l'autoriser. Si vous n'êtes pas sûr que le fichier représente un risque de sécurité ou non, vous pouvez l'envoyer aux SophosLabs pour analyse.