计算机研究与发展

作者：武泽慧,魏强,王新蕾,王允超,燕宸毓,陈静,

关键词：软件安全, 漏洞分析, 自动化利用, 利用生成, 漏洞根源,

近年来软件漏洞数目急剧增加，漏洞危害也引起业界广泛关注.准确、高效、快速地编写出漏洞利用代码是漏洞危害性评估和漏洞修复的关键.当前漏洞利用代码主要依赖人工手动分析编写，效率较低.因此，如何实现自动化的漏洞利用代码生成是该领域研究的热点和难点.综述分析了该领域近30年的代表性成果，首先将漏洞自动化利用过程分为典型的4个环节：漏洞根源定位、可达路径搜索、漏洞原语生成、利用代码生成.然后从人机边界、攻防博弈、共性技术3个角度对上述成果进行梳理，明确当前研究的重点、难点，以及取得的阶段性成果.最后从现有成果与技术实用化所面临的差距方面，论述当前研究存在的瓶颈问题、未来的发展趋势，以及下一步的研究重点.

来源：2024年第9期

《计算机研究与发展》期刊编辑部

查看计算机研究与发展杂志2024年第9期