BugScam自动化静态漏洞检测的分析

• 作者: 屈晔 张昊
• 来源期刊: 电子产品可靠性与环境试验
• 关键词: BugScam工具 漏洞检测 静态分析 缓冲区溢出
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 软件可靠性与评测技术
• 页码范围: 41-45
• 页数: 5页
• 分类号: TP311.56
• 语种: 中文
• DOI: 10.3969/j.issn.1672-5468.2006.04.012

摘要

安全漏洞的发掘工作是一件很重要的事情,BugScam是一个基于脚本机制的漏洞分析工具,但它所处理的函数不够全面,不能涵盖所有能够引起缓冲区溢出的函数.对BugScam自动化漏洞检测的原理进行了分析,详细地说明了BugScam计算缓冲区长度的算法,并指出存在的不足,提出可能的改进方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	屈晔		3	27	3.0	3.0
2	张昊		9	44	4.0	6.0