确定计算机软件应用对于特权升级攻击的脆弱性

摘要

确定计算机软件应用对于特权升级攻击的脆弱性，诸如，在这种情况下，指令分类器被配置为用于识别计算机软件应用的指令的候选访问受限区域，并且，静态分析器被配置为静态地分析候选访问受限区域，以确定是否存在控制向候选访问受限区域中的执行流动的条件指令，执行静态分析，以确定条件指令是否依赖于计算机软件应用内的数据源，并且在缺少条件指令或数据源中的任一者时，将候选访问受限区域指定为对于特权升级攻击是脆弱的。

主权项

一种用于确定计算机软件应用对于特权升级攻击的脆弱性的方法，该方法包括：识别计算机软件应用的指令的候选访问受限区域；静态地分析所述候选访问受限区域，以确定是否存在控制向所述候选访问受限区域中的执行流动的条件指令；执行静态分析，以确定所述条件指令是否依赖于所述计算机软件应用内的数据源；和在缺少所述条件指令或数据源中的任一者时，将所述候选访问受限区域指定为对于特权升级攻击是脆弱的。