Атака через сегфолт.

из сегфолта - никак. он на то и сегфолт, что бы прекратить выполнение процесса, который явно делает не то, что должен.

Из темы "Опасная уязвимость в glibc"

> Эта уязвимость присутствует в функции strfmon (форматирование числа как денежной суммы) и позволяет выполнить произвольный код с правами вызвавшего эту функцию приложения, либо аварийно завершить его работу.

Как?!

>выполнить [..], _либо_ аварийно завершить [..]

Надо как-то умеючи перетирать в стеке адрес возврата из функции на сплоет, а сплоет уже делает дела... Как-то так, давно всё это было.

> Надо как-то умеючи перетирать в стеке адрес возврата из функции на сплоет, а сплоет уже делает дела... Как-то так, давно всё это было.

Может есть чего почитать? :)

http://bit.ly/2mxDNL

Джон Эриксон, Хакинг: искусство эксплойта.

Шикарная книга. Увлекательная и поучительная. Как раз про это.

Это для stack corruption так делается. А тут речь о heap corruption.

в нетбсд есть segvguard -- мониторит сегфолты и если их много, то может воспрепятствовать перебору.

> что позволяет выполнить произвольный код с правами упавшего процесса

теоретически