1.6 軟件錯誤、漏洞以及利用

1.6.1 軟件錯誤

軟件錯誤（Software Bug）是指軟件編寫過程中存在的邏輯錯誤。當然，硬件中也會存在邏輯錯誤。常見的軟件錯誤有緩沖區溢出、競爭條件、訪問沖突、無限循環、被零除、偏移1錯誤（Off-by-One Error）、空指針間接訪問、輸入驗證錯誤、資源泄漏。

軟件錯誤可能會導致軟件漏洞。軟件的某個漏洞是由程序的某個邏輯錯誤引起的，在程序的邏輯錯誤（Bug）未被修復前，這個漏洞有可能會被黑客利用，進而從事攻擊活動，如運行惡意代碼、安裝惡意軟件，甚至竊取敏感數據，對計算機系統實施未經授權的訪問。