Tràn bộ đệm (còn được gọi là tràn bộ đệm) là một lỗi lập trình máy tính trong đó ứng dụng cố gắng lưu trữ dữ liệu trong bộ nhớ đệm nhưng bộ đệm quá nhỏ để chứa dữ liệu. Điều này làm cho bộ nhớ đệm bị tràn, cho phép dữ liệu không được lưu trữ bị ghi và làm hỏng thông tin đã lưu trữ trước đó, thường dẫn đến sự cố.
Tràn bộ đệm có thể xảy ra trong ngăn xếp, vùng heap hoặc thanh ghi được ánh xạ bộ nhớ và chúng có thể do mã ứng dụng được viết không chính xác hoặc tương tác giữa mã ứng dụng và hệ điều hành cơ bản. Trong trường hợp tràn bộ đệm ngăn xếp, chúng là một trong những loại lỗ hổng bảo mật phổ biến nhất.
Tràn bộ đệm xảy ra khi một chương trình phần mềm cố gắng lưu trữ nhiều dữ liệu trong bộ nhớ đệm hơn mức nó có thể xử lý. Điều này có thể gây ra hỏng dữ liệu, có thể dẫn đến sự cố ứng dụng hoặc thậm chí ngừng hoạt động hệ thống. Hậu quả của việc tràn bộ đệm phụ thuộc vào hệ thống cụ thể và cách khai thác lỗi tràn. Chẳng hạn, lỗi tràn bộ đệm có thể được sử dụng để tiêm mã độc vào hệ thống, cho phép kẻ tấn công giành quyền kiểm soát hoàn toàn hệ thống.
Tràn bộ đệm có thể được ngăn chặn thông qua các kỹ thuật lập trình thích hợp. Những kỹ thuật này bao gồm việc sử dụng các khung lập trình an toàn, bao gồm kiểm tra ranh giới bộ nhớ và xác thực đầu vào, có thể giúp phát hiện và ngăn chặn các cuộc tấn công tràn bộ đệm. Ngoài ra, các ngôn ngữ lập trình hiện đại như Java và C# còn cung cấp các cơ chế bảo mật tích hợp giúp ngăn chặn lỗi tràn bộ đệm.
Tóm lại, lỗi tràn bộ đệm là một lỗ hổng bảo mật nghiêm trọng có thể dẫn đến ngừng hoạt động hệ thống, hỏng dữ liệu và thực thi mã độc. Các kỹ thuật lập trình và cơ chế bảo mật phù hợp có thể giúp xác định và ngăn chặn lỗi tràn bộ đệm cũng như các rủi ro bảo mật liên quan.
