BSTR.OPS.ARITHM
使用 BSTR 值进行错误的算术运算
BSTR.OPS.ARITHM 检查器会查找使用 BSTR 实体进行地址算术运算的实例。使用 BSTR 值进行此类运算将导致内存使用错误。
漏洞与风险
由于两种样式的构建方式不同，将 COM 样式 BSTR 字符串与 C 样式字符串相互转换时需谨慎。在某些情况下，两者之间的转换可正常编译，但仍会产生意外结果。
缓解与预防
与 C 样式字符串不同，BSTR 字符串具有长度为 4 个字节，并包含以下数据字符串中的字节数的前缀。此外，BSTR 字符串还包含非强类型的嵌入式 null 字符。出于这些原因，最好不要在新设计中使用 BSTR。
漏洞代码示例
复制
void bstr_arithm() {
BSTR foo = SysAllocString(L"abc");
foo++;
}Klocwork 标记了第 3 行，该行中尝试使用 BSTR 值进行算术运算。
