基于Fuzzing的MP3播放软件漏洞发掘技术

• 作者: 张玉清 魏瑜豪
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 漏洞 漏洞挖掘 Fuzzing技术 MP3播放软件
• 年，卷（期）: 2007,（24）
• 所属期刊栏目: 安全技术
• 页码范围: 158-160,167
• 页数: 4页
• 分类号: TP309
• 字数: 4342字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.24.055

摘要

Fuzzing是一种自动化的漏洞发掘技术.基于Fuzzing的漏洞发掘思想,该文设计并实现了一个针对MP3播放软件的fuzz工具--MP3Fuzz,对现有的从互联网上搜集到的Windows平台下常用的11种MP3播放软件进行了安全测试,发现了4个未公布的安全漏洞.测试结果表明MP3Fuzz的有效性和先进性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	中国科学院研究生院国家计算机网络入侵防范中心	147	3010	26.0	50.0
2	魏瑜豪	中国科学院研究生院国家计算机网络入侵防范中心	1	28	1.0	1.0