静态检测缓冲区溢出漏洞

随着Linux越来越流行，越来越多的软件也加入到开源软件的行列中，从而使在源代码级别上对缓冲区溢出漏洞进行静态检测的方法也变得更加广泛。本文针对缓冲区溢出漏洞提出了一种基于语法单位分析的自动检测方法，并加以实现，与已有的方法相比，该方法具有较低的误报率和很好的运行性能。