CWE-469:使用指针减法确定尺寸
查看自定义信息:
该表显示了与该弱点相关的弱点和高级类别。这些关系定义为childof,parentof,ementof,并深入了解可能存在于较高和较低抽象水平的类似项目。此外,定义了诸如Peerof和Canalsobe之类的关系,以显示用户可能想要探索的类似弱点。
与观点“研究概念”相关(CWE-1000)
该表显示了与该弱点相关的弱点和高级类别。这些关系定义为childof,parentof,ementof,并深入了解可能存在于较高和较低抽象水平的类似项目。此外,定义了诸如Peerof和Canalsobe之类的关系,以显示用户可能想要探索的类似弱点。
与“软件开发”视图相关(CWE-699)
该清单显示了可能出现的弱点的可能区域。这些可能适用于特定的命名语言,操作系统,体系结构,范式,技术或一类此类平台。该平台与给定弱点出现在该实例的频率一起列出。
语言 C(不确定的患病率) C ++(不确定的患病率) 该表指定与弱点相关的不同个人后果。该范围确定了违反的应用程序安全区域,而影响描述了如果对手成功利用这一弱点,就会产生负面的技术影响。其可能性提供了有关预期相对于列表中其他后果的特定后果的可能性的信息。例如,可能会利用弱点来实现一定的影响,但很可能会利用它来实现不同的影响。
示例1 以下示例包含用于确定链接列表中节点数量的方法大小。该方法通过指向链接列表的头部的指针。
(不良代码)
示例语言:C
struct node {
int数据; };struct node* next; //从链接列表中返回从 //给定指向列表头的指针。 int size(struct node* head){
struct节点*电流= head; }结构节点*尾巴; while(current!= null){
尾=电流; }Current = Current-> Next; 返回尾巴 - 头; //操纵列表的其他方法 ... 但是,该方法创建指向列表末尾的指针,并使用指针减法来确定列表中的节点数量,通过从头指针中减去尾指针。不能保证指针存在于同一内存区域中,因此以这种方式使用指针减法可能会返回不正确的结果并允许其他意外行为。在此示例中,应使用计数器来确定列表中的节点数量,如以下代码所示。
(好代码)
示例语言:C
... int size(struct node* head){
struct节点*电流= head; }int count = 0; while(current!= null){
计数++; }Current = Current-> Next; 返回计数; 此成员关系表显示了其他CWE类别和视图,将此弱点称为成员。该信息通常可用于理解弱点适合外部信息源的何处。
提供更多信息 - 请选择其他过滤器。
|
|
使用共同弱点枚举(CWE)和本网站的相关参考使用条款。CWE由美国国土安全部(DHS)网络安全和基础设施安全局(CISA),由国土安全系统工程和开发研究所(HSSEDI)由manbetx客户端首页(MITER)。版权所有©2006–2023,Miter Comanbetx客户端首页rporation。CWE,CWSS,CWRAF和CWE徽标是Miter Corporation的商标。manbetx客户端首页 |
||

