流行条码软件中的行间模糊测试

摘要

Trail of Bits 对开源条码库 ZBar 开展模糊测试，发现可导致任意代码执行的越界栈写入漏洞及可引发拒绝服务的内存泄漏，并分享了评估项目 fuzzing 现状与构建插桩的经验。