近年来，利用软件漏洞进行的恶意攻击越来越猖獗，各类以软件漏洞为载体的攻击给信息系统带来了严重威胁。恶意攻击能够实施乃至达成攻击目的的主要原因是因为信息系统存在安全漏洞，而信息系统是由软硬件设备构成。恶意攻击得以发展甚至越演越烈的另一个原因是随着Web技术的发展，其承载的各类视频、图像、音频以及文档等文件类型在给用户提供极大便利的同时，也为网络攻击者提供了丰富的目标和攻击武器的载体。文件格式的数量众多以及基于文件格式漏洞的严重威胁性使得基于文件格式的软件漏洞检测技术成为信息安全领域的一个研究热点。本文以Microsoft Office系列软件、Adobe的Acrobat系列软件和第三方提供的文件格式及相对应的应用软件为研究对象，分析研究文件格式漏洞产生的机理，应用软件处理特定文件格式时的过程漏洞触发特征以及文件格式，构造测试用例知识库并构建模型，开发文件格式漏洞检测平台，为系统安全提供解决方案。具体而言，本文的主要工作有：1．介绍文件格式漏洞检测的基础知识和主要方法，对基于文件格式漏洞检测的发展现状做了简单的回顾，为基于文件格式漏洞检测工作开展做准备。2．对Microsoft Office文件格式进行分析，利用分析结果，构造测试文档构造模型数据库进行开发，数据库包括文件格式的字段属性及定义类型。3．在对传统漏洞检测技术研究的基础上，综合传统漏洞检测技术的优点并加以改进，提出了基于文件格式的Fuzz漏洞检测模型并进行工程实现。通过本文研究所生成的基于文件格式的Fuzz漏洞检测平台经测试，具有定位精度高，异常信息获取全面等特性，且可无失真地恢复灾难场景，为漏洞分析、验证和漏洞修补方案的制定提供了全面准确的信息。