基于CVE-2012-0158的软件漏洞分析与利用

摘要：

软件漏洞是引起计算机安全问题的重要根源之一。以CVE-2012-0158漏洞为例，探索了漏洞产生的原理及利用方式。通过动态分析方法简要地描述该漏洞被触发时，程序所执行的代码及函数调用情况，从本质上解析了漏洞产生的原因及危害，从而引起人们对安全开发、避免产生漏洞的重视。给出了通过基于安全性的软件开发方式，可以从根源上减少软件漏洞引起的计算机安全问题，从而提升系统和软件的安全性能。

关键词：漏洞分析、CVE-2012-0158、动态分析、缓冲区溢出、安全开发

分类号：TP3;TP2

资助基金：国家自然科学基金61074014;辽宁省教育厅重点实验室项目LS2010079

在线出版日期：2014-12-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：203-207