基于函数调用图分析的 C/C++ 第三方库漏洞影响分析方法
来源：计算机应用与软件杂志2025年第6期北京时间：
作者：吴舒仪, 陈碧欢, 王颖, 赵文耘
摘要：针对工业界软件成分分析工具第三方库漏洞扫描粒度过粗而导致的假阳性误报问题，提出一种基于函数调用图分析的 C/C++ 第三方库漏洞影响分析方法。该方法分析第三方库漏洞是否通过软件项目的函数调用图可达到新第三方库漏洞是否会对软件项目产生影响；提供细粒度的、函数级别的、更加准确的第三方库漏洞影响分析。实验表明，该方法的查准率为 94%，查全率为 77%，能减少约 80% 由于扫描粒度过粗而导致的误报。
关键词：第三方库漏洞, 依赖分析, 函数调用图分析, C/C++ 第三方库漏洞影响分析
