C function read() приводит к вводу команды

Question

У меня есть такой код C, и после первого ввода, если я ввешу большую строку, наконец, последние символы выполняются как команда в моей Linux Shell, которая может использоваться для инъекции команды, как я нашел чтение() функция является основной причиной, почему это происходит, но не понимает, почему, val это просто INT:

if (val > 0) { 

    struct in_addr *addr; 
    int addrMultVal = val*sizeof(*addr); 
    char *buf2 = malloc(addrMultVal); 
    for (i = 0; i < val; i++) {    
     if (read(0, buf2, sizeof(*addr)) < 0) { 
      return 0; 
     } 
    } 
    done = 1; 
} 

Answer 1

Вашего addrMultVal переменных должна рассчитывать размер самих тип addr, то у вас есть sizeof(*addr)

Ваш код, sizeof(addr), возвращает вам размер указателя, который вероятно, 4.

Обратите также внимание, что read() не добавляет '\0', чтобы завершить его, чтобы сделать его строкой (просто дает необработанный буфер).