面向 RTF 文件的 Word 漏洞分析

• 作者: 乐德广 李鑫 章亮 郑力新 陈经途
• 来源期刊: 华侨大学学报（自然科学版）
• 关键词: 富文本格式 文档 软件安全 Word 漏洞利用
• 年，卷（期）: 2015,（1）
• 页码范围: 17-22
• 页数: 6页
• 分类号: TP393
• 语种: 中文
• DOI: 10.11830/ISSN.1000-5013.2015.01.0017

摘要

针对 Word 软件在富文本格式（RTF）文档解析的漏洞利用攻击，通过对 Word 程序的逆向分析，研究其在 RTF 文档解析中产生缓冲区溢出漏洞的原理，并提出一种基于指令回溯及特征数据构造的漏洞分析方法。通过该方法分析 Word 漏洞的触发原因、触发点和触发机制，给出了面向 RTF 文档的缓冲区溢出漏洞的分析流程。实验测试结果证明：该方法能有效检测出 Word 的 RTF 文档解析漏洞。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑力新	华侨大学工学院	144	934	15.0	24.0
2	乐德广	常熟理工学院计算机科学与工程学院	28	122	6.0	10.0
4	李鑫	华侨大学工学院	14	62	3.0	7.0
5	陈经途		4	6	2.0	2.0
8	章亮	华侨大学工学院	2	6	2.0	2.0