Heap Spraying.

Primitiva de explotacion que rellena la heap con muchas copias del payload para que un puntero corrupto caiga con alta probabilidad sobre datos del atacante. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Primitiva de explotacion que rellena la heap con muchas copias del payload para que un puntero corrupto caiga con alta probabilidad sobre datos del atacante.

El heap spray puebla grandes regiones de la memoria del proceso con copias predecibles de un NOP-sled y shellcode (o, en variantes modernas, cadenas ROP o vtables falsas). Cuando el atacante desencadena una corrupcion de memoria, por ejemplo un use-after-free o type confusion en un navegador, dirige el puntero corrupto a una direccion probable (historicamente 0x0c0c0c0c) donde el spray garantiza los bytes deseados. La tecnica fue popularizada por el exploit de Skylined para Internet Explorer en 2004 y sigue siendo comun en exploits de navegadores, documentos y parseo de fuentes. Las defensas modernas incluyen ASLR de alta entropia, heaps particionadas (PartitionAlloc, Heap Isolation en Edge), CFI y mitigaciones del JIT.

Las defensas contra Heap Spraying combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Spray de heap.