JavaScript引擎漏洞检测方法综述

来源：计算机工程与应用杂志2019年第11期北京时间：

作者：林宏阳，彭建山，赵世斌，朱俊虎，许 航

单位：数字工程与先进计算国家重点实验室，郑州 450002

摘要：由于语言特性导致的JavaScript引擎漏洞是当今应用软件软件安全的重要威胁之一，攻击者通常间接利用JavaScript引擎漏洞造成远程命令执行，获得系统的控制权。介绍了引擎的基本信息，对引擎中经常出现的漏洞进行了分类，分别综述了静态和动态分析检测的基本步骤和发展脉络，提出了针对JavaScript引擎漏洞的检测基本框架，讨论了制约检测效率瓶颈问题以及可能的解决方法，结合最新的技术应用指出了未来的发展趋势和亟待解决的问题。

关键词：JavaScript引擎漏洞检测,类型混淆,静态分析,模糊测试