二进制程序中的use-after-free漏洞检测技术
摘要
Use-after-free漏洞（简称UaF漏洞）是当前最流行的高危内存破坏漏洞。目前针对UaF漏洞的检测工作并不完善，原因是UaF漏洞产生的特征是分配内存、释放内存、使用已释放的内存并按顺序出现，而这3种事件可能出现在程序的任何位置，需要跟踪较长的执行序列并搜索潜在的危险事件序列才能检测到该漏洞，这很大程度上提高了检测的难度。该文针对UaF漏洞，分析了漏洞的产生原因、利用方式、带来的安全威胁以及漏洞检测技术面临的挑战，并设计和实现了一个基于静态分析和动态符号执行的面向二进制文件的UaF漏洞检测系统。经测试，该系统能够检测出已公开的UaF漏洞。通过该系统检测软件中的UaF漏洞，及时对软件进行修复或防护，可以有效提高软件的健壮性，减少UaF漏洞带来的安全隐患。
引用本文（GB/T 7714）
Han Xinhui, Wei Shuang, Jiayi Ye, 等. 二进制程序中的use-after-free漏洞检测技术[J]. Journal of Tsinghua University(Science and Technology), 2017.
引文网络
本站仅收录题录与摘要供学习参考，全文版权归属出版方；如有侵权请联系我们删除。