Proj THUDBFuzz Paper Reading: Context-Aware Failure-Oblivious Computing as a Means of Preventing Buffer Overflows

Abstract

  1. 介绍buffer overflows
  2. 目前: 使用工具abort
    缺点: 在服务器端不适用
    本文: handling buffer overflow without aborting
    主要方法: 在库函数中加一个基于能查询buffer size的introspection function的恢复逻辑
    本文:
  3. 证明能够在流行的bug-finding和bug-mitigation工具中实现
  4. 在真实案例上，较低的性能开销
posted @ 2021-12-01 03:50  雪溯  阅读(28)  评论(0)  编辑  收藏  举报