基于Fuzzing的MP3播放软件漏洞发掘技术

doi:10.3969/j.issn.1000-3428.2007.24.055

计算机工程 ›› 2007, Vol. 33 ›› Issue (24): 158-160. doi: 10.3969/j.issn.1000-3428.2007.24.055

基于Fuzzing的MP3播放软件漏洞发掘技术

魏瑜豪，张玉清

中国科学院研究生院国家计算机网络入侵防范中心，北京 100043

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2007-12-20 发布日期:2007-12-20

MP3 Vulnerability Exploiting Technique Based on Fuzzing

WEI Yu-hao, ZHANG Yu-qing

National Computer Network Intrusion Protection Center, Graduate School, Chinese Academy of Sciences, Beijing 100043

Received:1900-01-01 Revised:1900-01-01 Online:2007-12-20 Published:2007-12-20

摘要/Abstract

摘要： Fuzzing是一种自动化的漏洞发掘技术。基于Fuzzing的漏洞发掘思想，该文设计并实现了一个针对MP3播放软件的fuzz工具——MP3Fuzz，对现有的从互联网上搜集到的Windows平台下常用的11种MP3播放软件进行了安全测试，发现了4个未公布的安全漏洞。测试结果表明MP3Fuzz的有效性和先进性。

关键词: 漏洞, 漏洞挖掘, Fuzzing技术, MP3播放软件

Abstract: Fuzzing is an automated vulnerability exploiting technique. This paper specifically designs and implementes a MP3Fuzz to test MP3 players based on fuzzing. With MP3Fuzz, it testes 11 popular MP3 players collected from the Internet, and discovers four unreleased vulnerabilities, which indicates the validity and superiority of the MP3Fuzz.

Key words: vulnerability, vulnerability exploiting, Fuzzing, MP3

中图分类号:

TP309

魏瑜豪;张玉清. 基于Fuzzing的MP3播放软件漏洞发掘技术[J]. 计算机工程, 2007, 33(24): 158-160.

WEI Yu-hao; ZHANG Yu-qing. MP3 Vulnerability Exploiting Technique Based on Fuzzing[J]. Computer Engineering, 2007, 33(24): 158-160.

http://www.ecice06.com/CN/Y2007/V33/I24/158

[1]	张利群, 潘祖烈, 黄晖, 王瑞鹏, 李阳. 基于符号执行的Tcache Poisoning堆漏洞自动验证方法研究[J]. 计算机工程, 2023, 49(6): 24-33.
[2]	谷允捷, 吴长禾, 吴庆, 张伟, 吕天航, 胡琪, 宋晓斌, 闫吉宇. 面向时延优化的级联漏洞扫描引擎部署策略[J]. 计算机工程, 2023, 49(3): 161-167,176.
[3]	李明磊, 陆余良, 黄晖, 朱凯龙. 距离与权重相结合的导向式灰盒模糊测试方法[J]. 计算机工程, 2021, 47(3): 147-154.
[4]	欧阳恒一, 熊焰, 黄文超. 一种代币智能合约的形式化建模与验证方法[J]. 计算机工程, 2020, 46(10): 41-45,51.
[5]	张婉莹, 曹晓梅, 陈伟. 白盒模糊测试中环境交互问题的解决方案[J]. 计算机工程, 2020, 46(1): 216-221.
[6]	廖方圆, 甘植旺. Android系统签名的漏洞分析与检测[J]. 计算机工程, 2019, 45(8): 25-30.
[7]	周伟平, 杨维永, 王雪华, 茅兵. 面向工业控制系统的渗透测试工具研究[J]. 计算机工程, 2019, 45(8): 92-101.
[8]	黄河, 陈君, 邓浩江. 基于循环神经网络的Modbus/TCP模糊测试算法[J]. 计算机工程, 2019, 45(7): 164-169.
[9]	夏之阳, 易平, 杨涛. 基于神经网络与代码相似性的静态漏洞检测[J]. 计算机工程, 2019, 45(12): 141-146.
[10]	陈璐,刘行,陈牧,李尼格,戴造建. 基于图的可扩展移动应用安全评估模型[J]. 计算机工程, 2018, 44(5): 78-82.
[11]	王炎,刘嘉勇,刘亮,贾鹏,刘露平. 漏洞利用工具研发框架研究[J]. 计算机工程, 2018, 44(3): 127-131.
[12]	谷家腾,辛阳. 基于动态分析的XSS漏洞检测模型[J]. 计算机工程, 2018, 44(10): 34-41.
[13]	王伟,曾俊杰,李光松. 动态异构冗余系统的安全性分析[J]. 计算机工程, 2018, 44(10): 42-45,50.
[14]	李登,尹青,林键,吕雪峰. 基于同源性分析的嵌入式设备固件漏洞检测[J]. 计算机工程, 2017, 43(1): 72-78.
[15]	李进东,王韬,吴杨,雷东. 基于协议分析与模糊测试的SIP漏洞挖掘研究[J]. 计算机工程, 2016, 42(8): 117-122.

选择文件类型/文献管理软件名称

选择包含的内容

基于Fuzzing的MP3播放软件漏洞发掘技术

MP3 Vulnerability Exploiting Technique Based on Fuzzing

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

模态框（Modal）标题

选择文件类型/文献管理软件名称

选择包含的内容

基于Fuzzing的MP3播放软件漏洞发掘技术

MP3 Vulnerability Exploiting Technique Based on Fuzzing

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价