来源 :金融界2023-11-19
据国家知识产权局公告,中国工商银行股份有限公司取得一项名为“漏洞检测方法、装置、存储介质及电子设备”,公开号CN117077144A,专利申请日期为2023年11月。
专利摘要显示,本发明公开了一种漏洞检测方法、装置、存储介质及电子设备。涉及信息安全技术领域。其中,该方法包括:对待测试程序进行模糊测试,得到第一文件,其中,第一文件包括:导致待测试程序崩溃的二进制文件;基于第一文件和符号执行策略,确定N个约束信息,其中,N为正整数;基于N个约束信息,生成第二文件,其中,第二文件的类型包括:二进制文件;通过第二文件对待测试程序进行漏洞检测,得到漏洞检测结果,其中,漏洞检测至少包括:检测待测试程序是否存在释放重引用漏洞。本发明解决了相关技术中采用白盒代码审计、灰/黑盒模糊测试的方式检测程序中的UAF漏洞,检测效果不佳的技术问题。
采集日期:2023年11月19日