Desbordamiento de búfer, condiciones de carrera (TOCTOU) e inyección en memoria

Algunas de las vulnerabilidades más graves no están en los formularios web, sino en la forma en que los programas gestionan la memoria y los tiempos. Los desbordamientos de búfer, las condiciones de carrera y la inyección en memoria pueden permitir que un atacante haga fallar un programa, evada verificaciones o ejecute su propio código con los privilegios del programa. Security+ no espera que escribas exploits, pero sí que reconozcas estas fallas en un escenario, entiendas por qué ocurren y conozcas las defensas que usan los sistemas operativos y los desarrolladores contra ellas.