Cybersicherheit Buffer Overflow: Eine einfache Erklärung für Cybersecurity-Einsteiger Geschrieben von Adam Muiz 25 Jul 2026 Aktualisiert: 06 Aug 2026 7 Min. gelesen Als ich früher zum ersten Mal den CTF-Beitrag mit den Worten buffer overflow las, hatte ich das Gefühl, Zeuge von Magie zu werden: Jemand konnte das Programm ändern, um Befehle nach Belieben auszuführen. Wenn Sie es langsam lernen, ist das Konzept tatsächlich so einfach: Schreiben Sie Ihren Namen in eine Formularspalte, die sich als zu lang herausstellt, und die Schrift geht dann in die nächste Spalte über. Der Unterschied besteht darin, dass in der Computerwelt der „Spill“ die Richtung des Programms ändern kann. Was ist Pufferüberlauf? Bufferüberlauf tritt auf, wenn ein Programm Daten in den buffer (einen temporären Speicherbereich) schreibt, und zwar um einen Betrag, der größer ist als die ihm zugewiesene Kapazität. Stellen Sie sich den Puffer als ein 250-ml-Glas vor. Wenn Sie 500 ml Wasser einschenken, läuft das restliche Wasser auf den Tisch, oder? Im Computerspeicher bedeutet dieser „Überlauf“, dass Daten den Bereich neben dem Puffer überschreiben. Wenn der Bereich daneben wichtige Anweisungen enthält – zum Beispiel Rückgabeadresse, die bestimmt, wo das Programm nach Abschluss der Funktion ausgeführt wird –, kann ein Angreifer den Ausführungsablauf des Programms ändern. Warum kann das passieren? Die meisten Fälle von Pufferüberlauf entstehen durch Programmiersprachen wie C und C++. Diese beiden Sprachen prüfen nicht automatisch, ob wir innerhalb der Grenzen eines Arrays oder einer Variablen schreiben. Sie vertrauen dem Programmierer vollkommen. Deshalb ist C/C++ sehr schnell und flexibel, aber auch gefährlich, wenn man nicht aufpasst. Einfaches Beispiel: Das Programm fordert zur Eingabe eines Namens mit einer maximalen Länge von 10 Zeichen auf. Aber der Programmierer hat vergessen, den Scheck hinzuzufügen. Wenn wir 50 Zeichen senden, können die zusätzlichen 40 Zeichen die Variablen daneben überschreiben, einschließlich der Funktionsrückgabeadresse. Sprachen wie Python, Java, Rust oder Go verfügen über integrierte Schutzmaßnahmen, die Pufferüberläufe deutlich seltener machen. Da jedoch ein Großteil der Infrastruktursoftware – Webserver, Linux-Kernel, Datenbanken – immer noch in C geschrieben ist, bleibt das Verständnis des Pufferüberlaufs wichtig. Stack vs. Heap: Zwei verschiedene Länder Bufferüberlauf kann in zwei Hauptspeicherbereichen auftreten: Stack-Überlauf: Tritt in stack auf, einem Speicherbereich, der für lokale Variablen, Funktionsparameter und Rückgabeadressen verwendet wird. Dies wird am häufigsten ausgenutzt, da sich hier die Absenderadresse befindet, sodass ein Angreifer den Programmablauf leicht ändern kann. Heap-Überlauf: Tritt in heap auf, einem dynamischen Speicherbereich, der während der Ausführung des Programms zugewiesen wird. Auch wenn dadurch die Rücksprungadresse nicht direkt geändert wird, kann ein Heap-Überlauf wichtige Datenstrukturen wie Zeiger, Metadaten oder virtuelle Funktionstabellen überschreiben. Für Anfänger reicht es aus, sich zunächst auf den Stapelüberlauf zu konzentrieren. Es ist ein klassischer „Eingang“ zur Welt der binären Ausbeutung. Beispiel für anfälligen Code Hier ist ein Beispiel für ein einfaches C-Programm, das anfällig für Pufferüberlauf ist: #include <stdio.h> #include <string.h> void cek_password() { char buffer[16]; int is_admin = 0; printf("Masukkan password: "); gets(buffer); // berbahaya, tidak pernah digunakan di produksi if (is_admin != 0) { printf("Selamat datang, admin!\n"); } else { printf("Akses ditolak.\n"); } } int main() { cek_password(); return 0; } Hier hat die Variable buffer nur Platz für 16 Zeichen. Die Funktion gets() überprüft jedoch nicht die Eingabelänge. Wenn wir 20 Zeichen oder mehr eingeben, überschreiben die überschüssigen Daten die Variable is_admin. Mit der richtigen Eingabe können wir den Wert is_admin ändern und uns als Admin ohne das richtige Passwort anmelden. Wichtiger Hinweis: Die Funktion gets() wurde aus dem C11-Standard entfernt, da sie zu gefährlich ist. Viele andere Funktionen werden jedoch immer noch häufig missbraucht, z. B. strcpy(), strcat(), sprintf(), scanf() usw. Wie nutzen Angreifer das aus? AAuf einer anspruchsvolleren Ebene ändern Angreifer nicht nur Variablen. Sie schrieben shellcode – eine Reihe bösartiger Maschinenanweisungen – in den Speicher und änderten dann die Rücksprungadresse so, dass sie auf diesen Shellcode zeigte. Der Prozess sieht ungefähr so aus: Suchen Sie nach Programmen, die Eingaben vom Benutzer akzeptieren. Send sehr lange Eingabe und enthält manipulierten Shellcode + Rücksprungadresse. Das Programm speichert Eingaben in einem zu kleinen Puffer. Daten laufen über und überschreiben die Rücksprungadresse. Wenn die Funktion abgeschlossen ist, „kehrt“ das Programm zur Shellcode-Adresse zurück, nicht zur ursprünglichen Funktion. Shellcode wird ausgeführt, zum Beispiel beim Öffnen eines Terminals oder beim Herunterladen von Malware. In der modernen Welt gibt es Mechanismen wie ASLR (Adressraum-Layout-Randomisierung), , NX-Bit (nicht ausführbarer Stapel), , Stack Canary und DEP (Data Execution Prevention) wurde erstellt, um diesen Angriff zu erschweren. Aber das bedeutet nicht, dass der Pufferüberlauf tot ist – eine Kombination von Techniken wie ROP (Rückgabeorientierte Programmierung) kann diese Abwehrmaßnahmen immer noch durchdringen. Auswirkungen des Pufferüberlaufs Buffer-Overflow-Angriffe können fatale Folgen haben, darunter: Remote Code Execution (RCE): -Angreifer führt beliebigen Code aus der Ferne aus. Denial of Service (DoS):-Programm ist abgestürzt, weil der Speicher falsch überschrieben wurde. Privilegieneskalation: Normale Benutzer erhalten Administratorzugriffsrechte. Datenbeschädigung: wichtige Daten ohne Erlaubnis geändert. Einige der größten Exploits in der Geschichte, wie Code Red (2001) und Slammer (2003), nutzten Pufferüberläufe aus. Sogar moderne Fehler wie Heartbleed hängen mit Fehlern bei der Speicherverarbeitung zusammen, obwohl der Mechanismus anders ist. So verhindern Sie einen Pufferüberlauf Für Entwickler sind hier die wirksamsten Präventionsmaßnahmen: Verwenden Sie die sichere Funktion: ersetzen Sie strcpy() durch strncpy(), strcat() durch strncat() und sprintf() durch snprintf(). Für diese Funktionen gelten Längenbeschränkungen. Avoid gets(): Diese Funktion ist veraltet und sehr gefährlich. Eingabevalidierung: Überprüfen Sie vor der Verarbeitung immer die Länge und das Format der Eingabe des Benutzers. Verwenden Sie moderne Sprachen: Rust, Go, Java und Python verfügen über eine sicherere Speicherverwaltung.Compilerschutz aktivieren: -Flags wie -fstack-protector-strong, -D_FORTIFY_SOURCE=2 und -Wformat-security können helfen. Deaktivieren Sie die Ausführung auf dem Stapel: verwenden Sie das NX-Bit oder DEP. Aktivieren Sie ASLR:, damit die Speicheradresse für Angreifer schwer zu erraten ist. Audit und Fuzzing: verwenden Sie ein Tool wie AFL (American Fuzzy Lop) oder LibFuzzer, um Abstürze aufgrund falscher Eingaben zu finden unerwartet. Nächstes Training Wenn Sie tiefer tauchen möchten, versuchen Sie es mit dem Training auf Plattformen wie OverTheWire, PicoCTF oder MerdekaSiber. Sie verfügen über Ebenen, die speziell für die stufenweise Erkennung von Pufferüberläufen entwickelt wurden. Angefangen beim Ändern einfacher Variablen über das Überschreiben von Rücksprungadressen bis hin zu ROP-Ketten. Denken Sie daran: Pufferüberläufe zu verstehen bedeutet nicht, dass Sie ein Angreifer sein müssen. Die meisten Cybersicherheitsexperten lernen es, um sichereren Code schreiben zu können, Fehler vor Produktveröffentlichungen zu finden und zu verstehen, wie Exploits vor Ort funktionieren. Fazit Buffer Overflow ist eine klassische Grundlage in der Welt der Cybersicherheit. Das Konzept ist einfach: Schreiben Sie zu viele Daten auf zu wenig Platz. Aber die Auswirkungen können enorm sein, von der Änderung des Programmablaufs bis zur Ausführung von Schadcode. Für Entwickler ist die Lektion klar: Vertrauen Sie niemals Benutzereingaben, begrenzen Sie immer die Datenlänge und verwenden Sie Tools und Sprachen, die dabei helfen, den Speicher sicher zu verwalten. Für Neulinge im Bereich Cybersicherheit ist der Pufferüberlauf ein guter Einstiegspunkt zum Verständnis der Beziehung zwischen Code, Speicher und Exploits. Wenn Sie Erfahrung mit dem Thema Pufferüberlauf haben oder auf einen ähnlichen Fehler gestoßen sind, schreiben Sie in die Kommentarspalte. Ich liebe es, deine Geschichte zu hören.
