公开(公告)号：CN110502423B

公开(公告)日：2023-07-18

申请号：CN201910548246.5

申请日：2019-06-24

申请人： 杭州海康威视数字技术股份有限公司

发明人： 王滨 ,  张月衡 ,  余超 ,  李志强

IPC分类号： G06F11/36

摘要： 本发明提供一种固件的漏洞识别方法、装置、设备和存储介质。该方法包括：从所述固件中提取待识别的目标文件；定位所述目标文件中所包含的危险函数的至少一个引用地址；根据所述危险函数的至少一个引用地址以及危险函数对应的漏洞类型，追溯所述危险函数在各个所述引用地址下的参数来源；根据所述危险函数在各个所述引用地址下的参数来源，确定所述危险函数在各个所述引用地址下是否存在漏洞。本发明实施例提高了漏洞的识别率。

公开(公告)号：CN110502423A

公开(公告)日：2019-11-26

申请号：CN201910548246.5

申请日：2019-06-24

申请人： 杭州海康威视数字技术股份有限公司

发明人： 王滨 ,  张月衡 ,  余超 ,  李志强

IPC分类号： G06F11/36

摘要： 本发明提供一种固件的漏洞识别方法、装置、设备和存储介质。该方法包括：从所述固件中提取待识别的目标文件；定位所述目标文件中所包含的危险函数的至少一个引用地址；根据所述危险函数的至少一个引用地址以及危险函数对应的漏洞类型，追溯所述危险函数在各个所述引用地址下的参数来源；根据所述危险函数在各个所述引用地址下的参数来源，确定所述危险函数在各个所述引用地址下是否存在漏洞。本发明实施例提高了漏洞的识别率。