SeedSmith: LLM-Driven Seed Synthesis for Directed Fuzzing

定向模糊测试旨在将模糊器导向用户定义的目标函数以发现漏洞，但经常在长时间运行后仍无法触发崩溃。本文识别了两个关键挑战：一是间接调用的静态分析不完整，导致基于距离的引导无法发现可达路径；二是缺乏对崩溃前提条件的语义引导，使得盲目变异在合理时间

历史摘要 · 未重新核验 · arXiv cs.CR