Poster: MSILDiffer - A Security Patch Analysis Framework Based on Microsoft Intermediate Language for Large Software.
本文提出 MSILDiffer，一个基于 Microsoft 中间语言（MSIL）的安全补丁分析框架，旨在解决大型软件中安全补丁定位与理解困难的问题。传统补丁分析通常面向源代码或原生二进制，但在大型软件（尤其使用 .NET 技术栈的产品）中
#patch-analysis
共收录 3 条相关情报。
← 返回所有主题PoCEvolve: Generating Proof-of-Concept Exploits from Security Patches with Vulnerability-Aware Prompt Evolution
该论文针对安全补丁与详细漏洞报告之间的时间差问题展开研究。理想情况下，漏洞的详细信息应与修复补丁同时发布，但实践中，即使CVE已公开，详细报告往往滞后很久。在此期间，补丁已公开，攻击者可逆向工程，而防御者缺乏评估风险、确定优先级和验证修复所
DIG: Oracle-Guided Directed Input Generation for One-Day Vulnerabilities
该论文针对一日漏洞（One-Day Vulnerabilities）的PoC输入生成问题提出了一种名为DIG的新方法。一日漏洞因补丁采用延迟或不完整而构成重大风险，生成PoC输入对评估实际影响至关重要。核心挑战在于识别触发漏洞所需的关键约束