一种UAF漏洞利用判断机制研究  

作　　者：马璐萍[1,2] 朱大立 

机构地区：[1]中国科学院信息工程研究所,北京100093 [2]中国科学院大学网络空间安全学院,北京100049

出　　处：《网络安全技术与应用》2021年第7期25-26,共2页Network Security Technology & Application

摘　　要：为解决当前Android移动终端中存在的UAF漏洞易被恶意应用控制系统流程的问题,本文提出了一种UAF漏洞利用判断方法,通过触发移动终端操作系统中特定UAF漏洞,继而构造并运行函数序列运行样本,以判断系统中特定UAF漏洞能否被攻击者利用,从而评估相应UAF漏洞给系统带来的安全风险。大量实验证明,本文提出的机制可有效判断UAF漏洞的可利用性及其风险。

关 键 词：UAF漏洞 判断机制 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]