Cooper-ndss-2022

Cooper：利用协同变异测试脚本语言的绑定代码 Cooper 利用协同变异来测试脚本语言的绑定代码，以发现内存安全问题。协同变异同时修改脚本代码和相关的文档对象，以探索绑定代码的各种代码路径。为了支持协同变异，我们推断脚本代码与文档对象之间的关系，以指导二维变异。我们将工具 Cooper 应用于三款流行的商业软件：Adobe Acrobat、Foxit Reader 和 Microsoft Word。Cooper 检测到了 134 个此前未知的漏洞，这带来了 33 个 CVE 条目 和 22K 的漏洞赏金。Cooper 包含三个组件： 对象聚类 ：最初，Cooper...