-
公开(公告)号:CN120046151A
公开(公告)日:2025-05-27
申请号:CN202411911994.2
申请日:2024-12-24
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提供一种软件的漏洞版本识别方法、装置、电子设备及存储介质,该软件的漏洞版本识别方法,包括:获取漏洞的补丁文件,并对所述补丁文件进行抽象语法树解析,得到解析结果;基于所述解析结果,确定所述漏洞的漏洞签名;基于所述漏洞签名进行版本回溯,确定漏洞引入版本。本发明基于确定漏洞签名进行版本回溯,实现准确确定漏洞引入版本。