基于多维Fuzzing的缓冲区溢出漏洞挖掘技术研究

• 作者: 刘京菊 夏建军 孙乐昌 张旻 蔡铭
• 来源期刊: 计算机应用研究
• 关键词: 多维Fuzzing技术 缓冲区溢出 漏洞挖掘
• 年，卷（期）: 2011,（9）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3539-3541
• 分类号: TP391
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2011.09.095

摘要

缓冲区溢出漏洞一直是计算机安全威胁中最为严重的漏洞之一,在黑客发现利用前检测出漏洞并及时修复极为重要；基于多维Fuzzing设计和实现了一种缓冲区溢出漏洞挖掘模型MFBOF,应用输入样本结构知识、结合静态二进制分析技术和动态输入/输出测试技术,运用自适应模拟退火遗传算法生成测试用例进行测试,并以挖掘Libpng的漏洞为实例说明了该模型的有效性；最后,提出了模型需要优化的地方和下一步研究方向.