CERT.MSC.ASCTIME

asctime() 関数に無効なデータを渡さないでください。

このチェッカーは、潜在的に無効なデータを確認できるように、asctime() の呼び出しを強調表示します。

脆弱性とリスク

出力文字列長のオーバーフローを検出しない実装では、出力バッファがオーバーフローする可能性があります。

外部参考資料