bir program bir kullanıcıdan girdi kabul ettiğinde, verileri belirli bir depolama alanı boyutunda depolar. Bir arabellek taşması saldırısı, girdiye o kadar çok veri girdiğinizde bu depolama alanından dışarı taşar ve bir sonraki "kutuya", içindeki verilerin üzerine yazılır. Endişelendiğimiz kadarıyla, bu, sudo komutunun şifre kutusunu bir sürü çöple doldurursak , sonunda kendi eşyalarımızı enjekte edebiliriz. Bu, kök olarak bir kabuk aldığımız anlamına gelebilir! Bu istismar, başlamak için herhangi bir sudo iznimiz olup olmadığına bakılmaksızın çalışır.
Burayı okuyun
konu içinde yazdım burayı anlaşılır oldugunu düşünüyorum amma sorun varsa düzelteyim
