Heartbleed 漏洞不会导致服务器 Segment Fault 吗？

[chengluyu]

如题，漏洞原理既然是memcpy函数未能进行边界检查，那为什么不会导致段错误呢？

[isaced]

看错了，SegmentFault...

[ChiChou]

因为是越界读取，不是越界写入。缓冲区还是足够大的，但是读到了不该读的内容。

[ltzliwe]

程序访问到的内存有三种类型
读写（数据段），只读（代码段），不可读写（超出系统分配给程序的区域）

然后这里memcpy只要还在一定范围内还是可以访问的，但是当拷贝的数据特别大的时候，也是会出现Segment Fault的

[xxr3376]

我猜应该是因为openssl做为一个库，和所属的应用程序应该处于同一个进程空间中。

类似于栈溢出攻击一样，只要不越界出这个程序的内存范围就好。。