一种基于补丁比对和静态污点分析的漏洞定位技术研究

• 作者: 吴明杰 毛俐旻 达小文 郭敏
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 漏洞定位 补丁比对 污点分析 缓冲区错误
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 优秀论文
• 页码范围: 5-9
• 页数: 5页
• 分类号: TP393
• 字数: 4626字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2017.09.002

摘要

目前对于开源软件的漏洞定位分析较为缺乏,且缺少一种自动化的快速定位方法.针对这些不足,文章提出一种基于补丁比对和静态污点分析的漏洞定位方法.该方法通过分析大量开源软件的缓冲区溢出错误的实例,提取6种缓冲区错误的漏洞定位模型;通过将补丁比对和污点传播结合,生成污点传播路径图;将补丁源码的污点传播路径图与定位模型匹配以定位某小块代码,采用污点查找精确定位漏洞所在行.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭敏		4	5	1.0	2.0
2	达小文		2	5	1.0	2.0
3	毛俐旻		1	4	1.0	1.0
4	吴明杰		1	4	1.0	1.0