Often Misused: Encoding

不當覆寫 .NET Framework 中的類別會導致伺服器執行任意程式碼、濫用應用程式邏輯或造成阻斷服務。

不論撰寫程式所使用的語言為何，毀壞性最大的攻擊通常都包含了遠端程式碼的執行，攻擊者可藉此在程式的上下文環境中成功的執行惡意程式碼。在 .NET Framework 中，Decoder 和 Encoding 類別中的 GetChars 方法，以及 Encoder 和 Encoding 類別中的 GetBytes 方法，會在內部針對字元與位元組陣列進行指標算術運算，來將一系列字元轉換為一系列位元組，或是將一系列位元組轉換為一系列字元。
在執行指標算術運算時，開發人員通常會用不適當的方式覆寫上述方法，進而導致執行任意程式碼、濫用應用程式邏輯和 Denial of Service 等弱點。

識別的呼叫可能最適合字元。傳送至預設 API 方法的不支援字元可能最適合對映至危險字元。

若作業系統和在其上執行之應用程式之間的字元集不符，則傳送至預設 API 的不支援字元可能最適合對應至危險字元。

範例 1：在 Objective-C 中，下列範例會將含有 UTF-8 字元的 NSString 物件轉換為 ASCII 資料後再轉換回來：

...
unichar ellipsis = 0x2026;
NSString *myString = [NSString stringWithFormat:@"My Test String%C", ellipsis];
NSData *asciiData = [myString dataUsingEncoding:NSASCIIStringEncoding allowLossyConversion:YES];
NSString *asciiString = [[NSString alloc] initWithData:asciiData encoding:NSASCIIStringEncoding];
NSLog(@"Original: %@ (length %d)", myString, [myString length]);
NSLog(@"Best-fit-mapped: %@ (length %d)", asciiString, [asciiString length]);
// output:
// Original: My Test String... (length 15)
// Best-fit-mapped: My Test String... (length 17)
...

如果仔細觀察輸出，「...」字元被會被翻譯成三個連續的句號。如果您比較輸出緩衝區和輸入緩衝區，則您的應用程式可能會面臨 Buffer overflow。其他字元可能對應至一個字元至兩個字元。希臘文的「fi」字元將對應至一個「f」後跟一個「i」。透過使用這些字元來預先載入緩衝區，攻擊者便能完全控制用來讓緩衝區溢出的字元數量。

識別的呼叫可能最適合字元。傳送至預設 API 方法的不支援字元可能最適合對映至危險字元。

若作業系統和在其上執行之應用程式之間的字元集不符，則傳送至預設 API 的不支援字元可能最適合對應至危險字元。

範例 1：在 Swift 中，下列範例會將含有 UTF-8 字元的 NSString 物件轉換為 ASCII 資料後再轉換回來：

...
let ellipsis = 0x2026;
let myString = NSString(format:"My Test String %C", ellipsis)
let asciiData = myString.dataUsingEncoding(NSASCIIStringEncoding, allowLossyConversion:true)
let asciiString = NSString(data:asciiData!, encoding:NSASCIIStringEncoding)
NSLog("Original: %@ (length %d)", myString, myString.length)
NSLog("Best-fit-mapped: %@ (length %d)", asciiString!, asciiString!.length)

// output:
// Original: My Test String ... (length 16)
// Best-fit-mapped: My Test String ... (length 18)
...

如果仔細觀察輸出，「...」字元被會被翻譯成三個連續的句號。如果您比較輸出緩衝區和輸入緩衝區，則您的應用程式可能會面臨 Buffer overflow。其他字元可能對應至一個字元至兩個字元。希臘文的「fi」字元將對應至一個「f」後跟一個「i」。透過使用這些字元來預先載入緩衝區，攻擊者便能完全控制用來讓緩衝區溢出的字元數量。