Vulnerabilidade de stack overflow

O stack overflow é o arquétipo histórico dos exploits de corrupção de memória: uma escrita não verificada num buffer alocado na pilha excede o limite e sobrescreve o frame pointer ou o endereço de retorno guardado, permitindo ao atacante redirecionar o fluxo para bytes controlados (shellcode ou gadgets ROP). As defesas incluem canários de pilha (StackGuard, /GS), pilhas não executáveis (DEP/NX), ASLR, shadow stacks e Intel CET, além de FORTIFY_SOURCE e funções de string mais seguras. Apesar de décadas de mitigação, stack overflows clássicos continuam a surgir em firmware, IoT e software legado, sendo tema recorrente em CVEs e CTFs.