Sécurité des logiciels : sécurité de la mémoire et attaques d'exécution

Cette séance de cours couvre la sécurité des logiciels en se concentrant sur la sécurité de la mémoire et les attaques d'exécution. Les sujets abordés incluent les mots de passe d'imprimante non sécurisés, l'exploitation des bogues de Firefox, la corruption de la mémoire, les vulnérabilités de chaînes de format incontrôlées, l'injection de code, la réutilisation de code et l'état des défenses déployées. Il traite également des dépassements de tampon, des canaris de pile et de la protection DEP.