一种C语言缓冲区溢出漏洞检测的静态分析方法

• 作者: 周奇 戴志华 王烈
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: 缓冲区溢出 外部数据分析 SSA
• 年，卷（期）: 2006,（7）
• 页码范围: 115-116
• 页数: 2页
• 分类号: TP311

摘要

为更准确的检测程序中可能出现的缓冲区溢出漏洞，本文提出了一种C语言缓冲区溢出漏洞检测的静态分析方法，它在源代码的SSA（Static Single Assignment）式上进行外部数据分析．并给出了该方法的实现过程。通过实践的结果表明该方法能有效的避免误判，与其他同类方法相比具有较高的准确性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王烈		6	13	2.0	3.0
2	戴志华		7	14	2.0	3.0
3	周奇		6	12	2.0	3.0