Corruption mémoire

La corruption mémoire regroupe les débordements de tampon, use-after-free, double-free, confusions de types, débordements d'entier produisant de mauvaises tailles et lectures de mémoire non initialisée. Le fil rouge : un attaquant force un programme à lire ou écrire de la mémoire qu'il ne devrait pas, puis transforme cette primitive pour fuiter des données, corrompre un état critique ou détourner l'exécution. Historiquement, ces failles dominent l'exploitation des navigateurs, noyaux, hyperviseurs et parseurs de documents. Les mitigations existent au niveau compilation (CFI, canaries, FORTIFY_SOURCE), exécution (ASLR, DEP/NX, sandboxing, MTE) et langage (Rust, Swift, runtimes managés). Les données industrielles montrent qu'adopter des langages memory-safe élimine la majorité des nouvelles vulnérabilités de cette classe.