非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

持续模糊测试 Python C 扩展

blog.trailofbits.com | 博客 | #open-source | #fuzzing | #python | #memory-corruption | #oss-fuzz | #atheris | #cbor2

摘要

Trail of Bits 演示用 Google 的 Atheris 对 Python C 扩展做覆盖率引导模糊测试：以 cbor2 库为目标接入 OSS-Fuzz，并通过 CIFuzz 实现持续模糊测试，最终发现多个内存破坏缺陷。
发布时间
收录时间

原文 ↗

相关内容

  1. 1Password 的 AI 补丁基准测试具有误导性 (blog.trailofbits.com)
  2. 作为新员工发现NVIDIA Triton中的内存损坏漏洞 (blog.trailofbits.com)
  3. 我们如何将高级模糊测试技术应用于 cURL (blog.trailofbits.com)
  4. cURL 审计：一个玩笑如何带来重大发现 (blog.trailofbits.com)
  5. 用 Binary Ninja 上演千刀万剐 (blog.trailofbits.com)
  6. ProtoFuzz：一个 Protobuf 模糊测试工具 (blog.trailofbits.com)

返回