Segnali e Crash a Runtime

Security Vulnerability (CWE-78): system(cmd) executing unsanitized user string leads to arbitrary code execution – C SYSTEM_CMD_INJECTION

SYSTEM_CMD_INJECTION

Passare una stringa assemblata concatenando input proveniente dall'utente alla funzione 'system()' o 'popen()' consente all'attaccante di iniettare caratteri di controllo della shell (come ';', '&&', '|'), eseguendo comandi non autorizzati con i privilegi del processo.

Categoria: CGruppo: Segnali e Crash a RuntimeConfidenza: altaUltimo aggiornamento: 19-08-2026Letto 1 volta

Cosa significa questo errore?

Passare una stringa assemblata concatenando input proveniente dall'utente alla funzione 'system()' o 'popen()' consente all'attaccante di iniettare caratteri di controllo della shell (come ';', '&&', '|'), eseguendo comandi non autorizzati con i privilegi del processo.

Messaggio originale

Security Vulnerability (CWE-78): system(cmd) executing unsanitized user string leads to arbitrary code execution

Contesto e parole chiave

Alias

  • system command injection vulnerability C CWE-78

Messaggi alternativi

  • vulnerabilità command injection esecuzione comandi arbitrari system

Prodotti

  • GCC / Clang / MSVC / GDB

Piattaforme

  • Linux
  • macOS
  • Windows

Parole chiave

  • c.runtime.system-command-injection-security
  • clang
  • errore-c-system-command-injection-security
  • gcc
  • linguaggio-c
  • Segnali e Crash a Runtime
  • SYSTEM_CMD_INJECTION

Cause possibili

Origine del problema per Errore C Sicurezza: Vulnerabilità Command Injection con system() / popen()

Passare una stringa assemblata concatenando input proveniente dall'utente alla funzione 'system()' o 'popen()' consente all'attaccante di iniettare caratteri di controllo della shell (come ';', '&&', '|'), eseguendo comandi non autorizzati con i privilegi del processo.

molto comune

Diagnosi

Diagnostica di compilazione o memoria per Errore C Sicurezza: Vulnerabilità Command Injection con system() / popen()

Compilare con flag di warning rigorosi (-Wall -Wextra -pedantic) e analizzare eventuali crash con AddressSanitizer o GDB.

Come leggere il risultato. Evidenzia warning precisi a tempo di compilazione ed esegue l'intercettazione dei memory error a runtime.

terminal
gcc -Wall -Wextra -pedantic -fsanitize=address -g main.c -o app

Risoluzione

Risoluzione per Errore C Sicurezza: Vulnerabilità Command Injection con system() / popen()

Difficoltà: mediaRischio: basso

Applicare la correzione al codice sorgente C secondo le buone pratiche di gestione memoria e prototipi.

  1. Ispezionare la riga segnalata dal compilatore o lo stack trace del crash
  2. Correggere la gestione dei puntatori, le firme delle funzioni o i flag del linker
  3. Ricompilare e verificare con AddressSanitizer o Valgrind l'assenza di violazioni di memoria
terminal
gcc -Wall -Wextra main.c -o app

Domande frequenti

Come risolvere l'errore Errore C Sicurezza: Vulnerabilità Command Injection con system() / popen() in C?

Passare una stringa assemblata concatenando input proveniente dall'utente alla funzione 'system()' o 'popen()' consente all'attaccante di iniettare caratteri di controllo della shell (come ';', '&&', '|'), eseguendo comandi non autorizzati con i privilegi del processo.

Approfondimenti

Schede correlate