【缺陷周话】第57期:函数调用时参数不匹配

阅读量760290

发布时间 : 2019-10-29 19:30:18

1、函数调用时参数不匹配

在函数调用时,传入函数的参数类型应与函数声明时相匹配,否则会存在函数调用时参数不匹配问题。

 

2、“函数调用时参数不匹配”的危害

在函数调用时,如果将参数隐式或显式的转换为一个较小数据类型时,会导致数据的精度丢失。造成函数调用时参数不匹配的原因很可能是一个编码错误。

 

3、示例代码

示例源于toyota-itc-benchmarks-master (https://github.com/regehr/itc-benchmarks),源文件名:wrong_arguments_func_pointer.c。

3.1 缺陷代码

在上述示例代码中,第102行对函数wrong_arguments_func_pointer_004_func_001 进行声明,函数包含一个参数char *p,在第113行对该函数进行调用并传入float类型参数a(变量a在第111行定义),函数需要的参数类型为char*但实际传入参数类型为 float,因此存在“函数调用时参数不匹配”问题。

使用代码卫士对上述示例代码进行检测,可以检出“函数调用时参数不匹配”缺陷,显示等级为中。如图1所示:

图1:“函数调用时参数不匹配”检测示例

3.2 修复代码

在上述修复代码中,对传入函数的参数类型进行了修改,从而避免了函数调用时参数不匹配。

使用代码卫士对修复后的代码进行检测,可以看到已不存在“函数调用时参数不匹配”缺陷。如图2:

图2:修复后检测结果

 

4、如何避免“函数调用时参数不匹配”

检查代码逻辑,确保调用函数使用的参数类型与函数声明时相匹配。

本文由奇安信代码卫士原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/189836

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
奇安信代码卫士
分享到:微信

发表评论

奇安信代码卫士

奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。微信公号:codesafe。

  • 文章
  • 387
  • 粉丝
  • 104

热门推荐

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66