Format String Bug

Format String Bug は、攻撃者が制御できる文字列をフォーマット文字列として扱ってしまう脆弱性です。

CTF では、メモリ内容の読み取りや書き込みを通じて、情報漏洩や制御情報の改竄を狙う問題で扱われます。