C/C++源程序缓冲区溢出漏洞的静态检测

• 作者: 刘坚 杨小龙
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 缓冲区溢出 整数值域判断 静态检测 AST
• 年，卷（期）: 2004,（20）
• 所属期刊栏目: 开发设计
• 页码范围: 108-110
• 页数: 3页
• 分类号: TP314
• 字数: 2874字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2004.20.034

摘要

讨论了C/C++源程序中缓冲区溢出的常见表现;分析了其特性以及产生机理;提出了在源代码的AST上附加安全属性进行漏洞静态检测的方法;讨论了该方法的实现过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘坚	西安电子科技大学软件工程研究所	28	264	10.0	15.0
2	杨小龙	西安电子科技大学软件工程研究所	1	23	1.0	1.0