基于悬浮指针的软件脆弱性分析及防范技术

• 作者: 吴优雅 顾巧云 高丰
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: 悬浮指针 软件脆弱性 堆溢出 对象编译 Lookasides链表
• 年，卷（期）: 2009,（4）
• 所属期刊栏目: 学术·技术
• 页码范围: 59-61,64
• 页数: 4页
• 分类号: TP3
• 字数: 3097字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2009.04.018

摘要

悬浮指针(Dangling Pointer)是指代码中已被释放,但仍然可能被访问的对象指针.悬浮指针漏洞是指由于程序访问了悬浮指针所指向的地址而引起的软件脆弱性.为了提高程序的安全性,及时发现并防范程序中可能存在的安全漏洞,对基于悬浮指针的漏洞进行了比较全面的分析.主要讨论了漏洞成因、漏洞特点、利用原理、分析了利用ECX、利用Lookasides链表的悬浮指针漏洞利用方法.最后,针对利用此类漏洞的特点提出了几点防范检测设想.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高丰		9	51	5.0	7.0
2	吴优雅		2	4	1.0	2.0
3	顾巧云		4	25	2.0	4.0