Montón de feng shui

En seguridad informática , el feng shui del montón (también conocido como limpieza del montón ^{[ 1 ]} ) es una técnica utilizada en exploits para facilitar la ejecución de código arbitrario . ^{[ 2 ]} Esta técnica intenta manipular la distribución del montón mediante asignaciones de tamaño cuidadosamente seleccionadas. Su nombre proviene del feng shui , un antiguo sistema chino de estética que implica la selección de alineaciones precisas en el espacio.

El término es general y puede usarse para describir diversas técnicas para eludir las estrategias de protección del montón . El artículo al que se suele atribuir el nombre de la técnica, "Heap Feng Shui in JavaScript" ^{[ 3 ]} , lo usó para referirse a una vulnerabilidad en la que un puntero colgante se alineaba con una porción de un fragmento controlado por el atacante. Sin embargo, también se ha utilizado en eventos de captura de bandera para describir ataques que explotan características de la estructura del montón, como el espaciado entre fragmentos. ^{[ 4 ]}

• Pulverización de montones
• Pulverización JIT

• Feng Shui de montones en JavaScript - Libro blanco de Alexander Sotirov
• Feng Shui de la pila en JavaScript : diapositivas de la presentación de BlackHat sobre este tema.