Un bug del parser è un difetto nel codice che legge e interpreta dati strutturati, come PDF, archivi, installer o file immagine. I parser sono comuni negli strumenti di sicurezza perché devono ispezionare contenuti non affidabili provenienti da utenti, email, download dal web ed endpoint.
Questi bug sono importanti perché un file creato con cura può indirizzare il parser verso un percorso di codice inatteso, causando un crash, un blocco, una corruzione della memoria o, in alcuni casi, l'esecuzione di codice. Nel software difensivo, questo può essere particolarmente dannoso: se un antivirus o uno scanner di contenuti va in crash أثناء l'analisi di un file, il sistema può perdere visibilità proprio quando ha più bisogno di protezione.
Gli aggressori cercano bug dei parser nei gestori di file, negli scompattatori e nei motori di scansione perché spesso elaborano formati complessi con privilegi elevati e con poca interazione dell'utente. I difensori riducono il rischio applicando rapidamente le patch, limitando quando possibile i tipi di file esposti, monitorando i fallimenti ripetuti delle scansioni e trattando i crash del parser come incidenti di sicurezza anziché come semplici anomalie.