典型文献
针对整数溢出潜在漏洞的快速定位系统
文献摘要:
整数溢出漏洞作为一种历史悠久的漏洞,在当前的软件生态系统中仍然存在,且仍然可能导致严重的系统安全问题.对于整数溢出漏洞的检测工作主要是通过使用或结合符号执行,污点分析,模糊测试等技术进行,也取得了较好的效果.但是由于这些方法需要对检测目标进行深入的分析,这很大程度上限制了这些检测工具的推广和使用.该文针对整数溢出漏洞,分析了漏洞的产生原因和带来的安全威胁,设计和实现了一个基于静态语义匹配搜索的面向二进制文件的整数溢出潜在漏洞的快速定位系统.经测试,该系统能够检测出已公开的整数溢出漏洞.通过该系统检测软件中的整数溢出漏洞,及时对软件进行修复防护,可以有效提高软件的健壮性,减少整数溢出漏洞带来的安全隐患.
文献关键词:
整数溢出;静态语义;匹配搜索
中图分类号:
作者姓名:
温志华
作者机构:
广州大学 广东 510336
文献出处:
引用格式:
[1]温志华-.针对整数溢出潜在漏洞的快速定位系统)[J].网络安全技术与应用,2022(10):30-33
A类:
整数溢出
B类:
快速定位,定位系统,软件生态,系统安全,检测工作,符号执行,污点分析,模糊测试,检测工具,产生原因,安全威胁,设计和实现,于静,静态语义,语义匹配,匹配搜索,二进制,系统检测,检测软件,健壮性
AB值:
0.287507
相似文献
机标中图分类号,由域田数据科技根据网络公开资料自动分析生成,仅供学习研究参考。