基于Fuzzing的PNG漏洞挖掘技术  

PNG Vulnerability Exploiting Technique Based on Fuzzing

作　　者：夏建军[1] 孙乐昌[1] 吴志勇[1] 王红川[1] 刘京菊[1] 

机构地区：[1]解放军电子工程学院,合肥230037

出　　处：《计算机与数字工程》2010年第3期92-94,122,共4页Computer & Digital Engineering

基　　金：电子工程学院博士创新基金资助

摘　　要：Fuzzing是一种利用黑盒测试思想的自动化漏洞挖掘技术。文章基于Fuzzing的漏洞挖掘思想,设计并实现了一个针对PNG文件查看软件的fuzz工具-PNGFuzzer,可以实现对PNG文件的漏洞测试,最后给出了该工具测试的实例。Fuzzing is an automated vulnerability exploiting technique based on black_box test.This paper specifically designs and implementes a PNGFuzzer to test PNG viewers based on fuzzing.Taking CVE-2004-0599 as an example,the usage of the PNGFuzzer is also discussed in this paper.

关 键 词：漏洞 漏洞挖掘 FUZZING技术 PNG 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]