Denial of Service: Stack Exhaustion

攻撃者は、特別に細工されたデータを入力して、プログラムのデータ構造の実装を変更または定義でき、これが、スタックの枯渇によるサービス拒否につながるおそれがあります。

プログラムが、データ構造の実装を変更または定義するために直接使用するユーザー指定のデータは、スタックの枯渇の影響を受けやすくなります。たとえばユーザーが、再帰的に処理されるリンクされたデータ構造に循環リンクを作成できる場合、これは無限の再帰につながり、スタックの枯渇を引き起こす可能性があります。

例 1: 次のコード スニペットは、この脆弱性を、Apache Log4j2 を使用して示しています。

Marker child = MarkerManager.getMarker("child");
Marker parent = MarkerManager.getMarker("parent");

child.addParents(MarkerManager.getMarker(userInput));
parent.addParents(MarkerManager.getMarker(userInput2)); 
        
String toInfinity = child.toString();

この小さなプログラムにより、ユーザーは、child と parent の親マーカーを、ユーザー定義のマーカーに設定できます。ユーザーが、child の親を parent と入力し、parent の親を child と入力すると、マーカー データ構造に循環リンクが作成されます。循環リンクを含むデータ構造で再帰的な toString メソッドを実行すると、プログラムはスタック オーバーフロー例外をスローしてクラッシュします。これが、スタックの枯渇によるサービス拒否を引き起こします。