金融界2025年5月9日消息,国家知识产权局信息显示,辽宁工程技术大学;沈阳安澜信息科技有限责任公司申请一项名为“一种基于扩展值流图的缓冲区溢出漏洞决策判定方法及系统”的专利,公开号CN119939589A,申请日期为2024年11月。

专利摘要显示,本发明提供一种基于扩展值流图缓冲区溢出漏洞决策判定方法及系统,涉及计算机技术领域,包括:对待检测程序对应的抽象语法树进行分析,确定所述待检测程序对应的扩展值流图;遍历所述扩展值流图中的各个结点,确定所述待检测程序对应的脆弱性结点;所述脆弱性结点为可能发生缓冲区溢出漏洞的结点;确定所述脆弱性结点对应的约束条件;所述约束条件用于保障所述脆弱性结点不发生缓冲区溢出;基于所述约束条件的求解结果,确定所述待检测程序的缓冲区溢出漏洞检测结果。本发明提供的方法及系统,提高了缓冲区溢出漏洞的检测精度和检测效率。

本文源自:金融界

作者:情报员