典型类CVE漏洞检测工具的研究与实现.pdf

2014 06 技 术 研 究 年第 期 ： doi 10.3969/j.issn.1671-1122.2014.06.004 典型文档类 CVE 漏洞检测工具的 研究与实现 梅瑞 ，孟正 ，霍玮1 1 2 （1.北京大学软件与微电子学院，北京 102600；2.中国科学院信息工程研究所，北京 100093） 摘　要 ：近年来，随着计算机网络的广泛应用，基于文件格式的软件漏洞检测技术成为软件安全领 域的一个研究热点。文章首先对MS Office和Adobe PDF的文件格式进行分析，在对传统漏洞检测技术 研究的基础上，提出了3种文档类漏洞检测技术，分别为基于污点数据结构的静态检测技术、基于污点 数据流的动态检测技术和基于行为的启发式检测技术；接着完成了典型文档类CVE漏洞检测工具的设 计与实现；最后在仿真平台上对工具进行测试，测试结果表明，文章提出的漏洞检测工具与同类工具相 比，具有更高的检测率。 关键词 ：CVE漏洞检测；文件格式；MS Office；Adobe PDF 中图分类号 ：TP309 文献标识码 ： A 文章编号 ：1671-1122（2014）06-0018-05 Research and Implementation of Typical Document CVE Vulnerability Detection Tools 1 1 2 MEI Rui , MENG Zheng , HUO Wei (1.School of Software Microelectronics, Peking University, Beijing 102600, China; 2.Institute of Information Engineering, Chinese Academy of Sciences, Beijing 100093, China) Abstract: Recently, with the wide development of computer network, file format-based software vulnerability detection technology has become one of the research hotspots of information security. This paper firstly analyzes the file formats of Microsoft Office and Adobe PDF. On the basis of the study on traditional vulnerability detection techniques, three document vulnerability detection methods are put forward: static detection method based on tainted data structure, dynamic detection method based on tainted data flow, heuristic detection method based on behavior. Then the