RTF数组溢出漏洞挖掘技术研究

• 作者: 乐德广 刘文生 吴少刚 徐锋 龚声蓉
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: RTF文件 漏洞挖掘 Fuzzing测试 数组溢出
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 学术论文
• 页码范围: 96-107
• 页数: 12页
• 分类号: TP393
• 字数: 9395字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2017104

摘要

在虚函数执行中,由于错误操作C++对象的虚函数表而引起数组溢出漏洞.通过攻击虚函数造成系统崩溃,甚至导致攻击者可直接控制程序执行,严重威胁用户安全.为尽早发现并修复此类安全漏洞,对该安全漏洞的挖掘技术进行深入研究,结合MS Word解析RTF文件和虚函数调用之间的联系,发现MS Word在解析异常的RTF文件时存在数组溢出漏洞,并进一步提出基于文件结构解析的Fuzzing测试方法来挖掘RTF数组溢出漏洞.在此基础上,设计了RTF数组溢出漏洞挖掘工具(RAVD,RTF array vulnerability detector).通过RAVD对RTF文件进行测试,能够正确挖掘出数组溢出漏洞.实际的模糊测试表明,设计的工具相比传统的漏洞挖掘工具具有更高的挖掘效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	乐德广	常熟理工学院计算机科学与工程学院	28	122	6.0	10.0
4	刘文生		3	25	2.0	3.0
5	龚声蓉	常熟理工学院计算机科学与工程学院	16	72	5.0	8.0
12	吴少刚		2	4	1.0	2.0
13	徐锋		2	4	1.0	2.0