基于标志位差异分析的整数溢出漏洞溢出点定位方法

• 作者: 康恺 张颖君 连一峰 陈恺 黄克振
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 漏洞定位 整数溢出漏洞 动态污点分析
• 年，卷（期）: 2014,（12）
• 所属期刊栏目: 第十届中国信息和通信安全学术会议
• 页码范围: 19-23
• 页数: 5页
• 分类号: TP393.08
• 字数: 6302字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2014.12.005

摘要

近几年,整数溢出漏洞数量居高不下,危害性较大.目前,漏洞分析定位的方法仅在补丁自动生成或漏洞触发样本文件自动生成中有所涉及,且这些方法大多利用缓冲区溢出会覆盖其邻接内存数据的特点来进行定位分析,而整数溢出漏洞不具有直接覆盖重要数据的特点,所以现有的方法不能对其进行有效的定位分析.现阶段对整数溢出漏洞的分析大多依靠人工完成,效率较低.为了提高分析人员的工作效率,提出了一种结合动态污点分析技术进行EFLAGS标志位信息比对的方法,来将溢出点锁定在少量的地址中.在此基础上实现了一套整数溢出漏洞溢出点定位系统,并对提出的方法进行了验证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张颖君	中国科学院软件研究所	48	953	20.0	30.0
2	连一峰	中国科学院软件研究所	39	1097	14.0	33.0
3	陈恺	中国科学院软件研究所	12	130	6.0	11.0
4	康恺	中国科学院软件研究所	2	4	2.0	2.0
8	黄克振	中国科学院软件研究所	2	2	1.0	1.0