通过选择性符号执行增强模糊测试漏洞挖掘工具.pdfVIP

钻探器：通过选择性符号执行增强模糊测

试

尼克·斯蒂芬斯，约翰·格罗斯，克里斯托弗·萨尔斯，安德鲁·达彻，王若愚，雅科波·

科尔贝塔，亚纳·什维利，克里斯托弗·克鲁格尔，·维奇纳

巴萨迪纳加

州大学{stephens,jmg,salls,dutcher,fish,jacopo,yans,chris,vigna}@

——内存损坏漏洞是软件中一直存在的风险，者可虽然以前这些漏洞通常被独立利用以测试安全极

以利用这些漏洞获取对敏感信息的的。随着敏限并无效保护措施，但现代世界已经转向国家和网络

感数据的产品越来越普遍，潜在可利用的系统数量也在增加，从分子利用这些漏洞获取战略优势或利润。此外，随着

而增加了自动化软件工具的需求。DARPA资助了一场font

id=1物联网/font的兴起，运行可能有漏洞软

竞赛，奖金高达数百万，旨在进一步研究自动化漏洞发现和

件的设备数量激增，这些设备上的软件漏洞也