缓冲区溢出漏洞分析技术研究进展

• 作者: 张世琨 段富尧 胡津华 邵思豪 马森 马骁 高庆
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 缓冲区溢出漏洞 攻击 分析 误报率 漏报率
• 年，卷（期）: 2018,（5）
• 所属期刊栏目: 软件安全漏洞检测专题
• 页码范围: 1177-1198
• 页数: 22页
• 分类号: TP311
• 字数: 21493字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005504

摘要

首先介绍了缓冲区溢出漏洞危害的严重性和广泛性,然后,从如何利用缓冲区溢出漏洞的角度,依次介绍了缓冲区溢出漏洞的定义、操作系统内存组织方式以及缓冲区溢出攻击方式.将缓冲区溢出分析技术分为3类:自动检测、自动修复以及运行时防护,并对每一类技术进行了介绍、分析和讨论.最后,对相关工作进行了总结,并讨论了缓冲区溢出分析领域未来可能的3个研究方向:(1)对二进制代码进行分析;(2)结合机器学习算法进行分析;(3)综合利用多种技术进行分析.