Category-741: CERT C Secure Coding Standard (2008) Chapter 8 - Characters and Strings (STR)

ID: 741
Status: Obsolete

Summary

Weaknesses in this category are related to the rules and recommendations in the Characters and Strings (STR) chapter of the CERT C Secure Coding Standard (2008).

Membership

ID	NAME
CWE-119	内存缓冲区边界内操作的限制不恰当
CWE-120	未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）
CWE-135	多字节字符串长度的计算不正确
CWE-170	不恰当的空终结符
CWE-193	Off-by-one错误
CWE-464	对数据结构哨兵域的增加
CWE-686	使用不正确参数类型的函数调用
CWE-704	不正确的类型转换
CWE-78	OS命令中使用的特殊元素转义处理不恰当（OS命令注入）
CWE-88	参数注入或修改

Notes

Relationship

References

REF-597 The CERT C Secure Coding Standard

文章来源于互联网:scap中文网