一种远程缓冲区溢出漏洞检测模型及系统实现*) (2008年)

操作系统和应用软件中的潜在远程缓冲区溢出漏洞是信息系统面临的最严重安全威胁之一。检测软件中潜在的远程缓冲区溢出漏洞对于提高信息系统安全性具有重要的意义。本文采用面向二进制代码的动态分析方法，提出了基于错误注入技术的远程缓冲区溢出漏洞检测模型，介绍了系统结构和模块功能，详述了系统中关键技术，给出了系统测试结果。