arXiv cs.CR 预印本· Junaid Akram·· 2 天前AI 评分52
基于 CVE 的漏洞在系统间传播的实证研究：IntraProject 与 InterProject 对比
An Empirical Study on CVE-based Vulnerabilities Propagation from one System to another System (IntraProject vs InterProject)
AI 导读
研究用自研漏洞检测工具 SQVDT 在 NVD 来源的 CVE 漏洞数据集上分析了漏洞在项目内与项目间的传播，发现 Linux、Android 最新版本及 GitHub 上数千个开源项目存在相似的易受攻击代码模式。部分高 CVSS 严重级别漏洞仅因代码复制粘贴（复用）就从一系统传播到另一系统，研究还按传播频率对这些模式做了实证评估与验证。
来源：arXiv cs.CR 预印本 · arxiv.org