基于Fuzzing的MP3播放软件漏洞发掘技术  

MP3 Vulnerability Exploiting Technique Based on Fuzzing

作　　者：魏瑜豪[1] 张玉清[1] 

机构地区：[1]中国科学院研究生院国家计算机网络入侵防范中心,北京100043

出　　处：《计算机工程》2007年第24期158-160,167,共4页Computer Engineering

基　　金：国家自然科学基金资助项目(60373040;60573048);中国科学院研究生院科研启动经费资助项目

摘　　要：Fuzzing是一种自动化的漏洞发掘技术。基于Fuzzing的漏洞发掘思想,该文设计并实现了一个针对MP3播放软件的fuzz工具——MP3Fuzz,对现有的从互联网上搜集到的Windows平台下常用的11种MP3播放软件进行了安全测试,发现了4个未公布的安全漏洞。测试结果表明MP3Fuzz的有效性和先进性。Fuzzing is an automated vulnerability exploiting technique. This paper specifically designs and implementes a MP3Fuzz to test MP3 players based on fuzzing. With MP3Fuzz, it testes 11 popular MP3 players collected from the Internet, and discovers four unreleased vulnerabilities, which indicates the validity and superiority of the MP3Fuzz.

关 键 词：漏洞 漏洞挖掘 FUZZING技术 MP3播放软件 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]