BSTR.IA.ASSIGN

BSTR 変数には非 BSTR 値が割り当てられます

BSTR.IA.ASSIGN チェッカーは、BSTR 変数に非 BSTR 値が割り当てられているコードを検出します。BSTR 変数には、NULL 定数または BSTR 型の値のみ割り当てることができます。

脆弱性とリスク

2 つのスタイルの構造が異なるため、COM スタイルの BSTR 文字列と、C スタイルの文字列との間の変換には注意が必要です。場合によっては、2 つの間の変換はうまくコンパイルされるものの、予期しない結果を引き起こすことがあります。

軽減と防止

C スタイルの文字列と異なり、BSTR 文字列には、続くデータ文字列にバイト数を含む、4 バイトの長さの接頭辞が含まれます。BSTR 文字列は、組み込み null 文字を含むこともでき、強く型指定されません。このため、新しい設計では BSTR を使用しないことが最適です。既存のインターフェイスについては、変換を行い、Sys*Alloc*、SysFree*、および Sys*String* の各メモリ割り当て関数を慎重に使用することが重要です。

脆弱コード例

1
2
3
4
  void bstr_assign() {
       BSTR foo;
       foo = L"abc";
  }

Klocwork は、BSTR 変数が非 BSTR 値に割り当てられている 3 行目にフラグを立てます。

修正コード例

1
2
3
  void bstr_assign() {
       BSTR foo = SysAllocString(L"abc");
  }

この修正例では、変数 bar を BSTR にする予定であったと仮定しているため、正しい SysAllocString 変換関数を使用して BSTR として定義されます。

関連チェッカー

• BSTR.IA.INIT