一种C语言缓冲区溢出漏洞检测的静态分析方法

• 作者: 周奇 戴志华 王烈
• 来源期刊: 电脑知识与技术（学术交流）
• 学科: 工学
• 关键词: 缓冲区溢出 外部数据分析 SSA
• 年，卷（期）: 2006,（7）
• 所属期刊栏目: 网络通讯与安全
• 页码范围: 115-116
• 页数: 2页
• 分类号: TP311
• 字数: 2112字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3044.2006.07.065

摘要

为更准确的检测程序中可能出现的缓冲区溢出漏洞,本文提出了一种c语言缓冲区溢出漏洞检测的静态分析方法,它在源代码的SSA(Static Single Assignment)形式上进行外部数据分析,并给出了该方法的实现过程.通过实践的结果表明该方法能有效的避免误判,与其他同类方法相比具有较高的准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王烈		6	13	2.0	3.0
2	戴志华		7	14	2.0	3.0
3	周奇		6	12	2.0	3.0