Proj THUDBFuzz Paper Reading: ContextAware FailureOblivious Computing as a Means of Preventing Buffer Overflows

Abstract

  1. 介绍buffer overflows
  2. 目前: 使用工具abort
    缺点: 在服务器端不适用
    本文: handling buffer overflow without aborting
    主要方法: 在库函数中加一个基于能查询buffer size的introspection function的恢复逻辑
    本文:
  3. 证明能够在流行的bug-finding和bug-mitigation工具中实现
  4. 在真实案例上,较低的性能开销
原文地址:https://www.cnblogs.com/xuesu/p/15627260.html