Vulpecker:自动化漏洞检测系统 源码

VulPecker:基于代码相似性分析的自动漏洞检测系统 漏洞修补程序数据库(VPD)包含CVE-ID和差异之间的映射。 统一的差异由一系列差异块组成。 每个块均包含更改后的文件名以及一系列添加和删除。 添加的源代码行以“ +”符号为前缀,删除的情况以“-”符号为前缀。 漏洞代码实例数据库(VCID)包含许多具有相同漏洞的功能组,并且涉及各种代码重用类型。 VPD包含19种C / C ++开源软件(Linux内核,Firefox,Thunderbird,Seamonkey,Fixfox esr,Thunderbird esr,Wireshark,Ffmpeg,Apache Http Server,Xen,OpenSSL,Qemu,Libav,Asterisk,Cups,Freetype,Gnutls, Libvirt,VLC媒体播放器)具有1,761个漏洞,涉及3,454个差异块,并且