DBZ.GENERAL.FLOAT
割り当てられたゼロ浮動小数点定数値が浮動小数点数のゼロ除算で使用される可能性があります
ゼロを除数として除算やモジュロ演算に使用しようとすると、ランタイムエラーが発生します。ゼロによる除算の欠陥は、効果的でないエラー処理または競合状態のためにしばしば起こります。通常、プログラム終了の異常が発生します。値が C/C++ コードにおいて除算またはモジュロ演算の除数として使用される前に、ゼロに等しくないことを確認するためにチェックする必要があります。
DBZ チェッカーは、除算やモジュロ演算の除数としてゼロが使用されているインスタンスを検索します。
DBZ.GENERAL.FLOAT チェッカーは、ゼロ定数値をローカルで割り当てられた、または関数呼び出しの結果として、変数が、後で、ゼロチェックなしに除算やモジュロ演算の除数として使用される可能性がある状況にフラグを立てます。
脆弱性とリスク
通常、浮動小数点数をゼロで除算すると、プロセスの失敗または例外を引き起こします。また、演算は成功するかもしれませんが、誤った答えになる可能性もあります。浮動小数のゼロでの除算は、より分かりにくくなります。これは、コンパイラの実装に依存しています。コンパイラが IEEE 浮動小数点標準規格 (IEEE 754) に従う場合、浮動小数をゼロで除算した結果は明確なものとなります。しかし、C および C++ 標準規格は IEEE 754 規格への準拠を強制しません。従って、浮動小数点数のゼロ除算は、C および C++ では未定義の動作であり、プロセスの失敗や例外を発生させる可能性があります。
軽減と防止
ゼロによる除算の指摘は通常、効果的でない例外処理が原因で発生します。この脆弱性を回避するために、これを除算やモジュロ演算の除数として使用する前に、ゼロ値がないかを確認してください。
脆弱コード例
void foo(){
float y = 0.0f
float res = 10/y; //DBZ.GENERAL.FLOAT
}ゼロ除算で「y」が使用される可能性があることを示す DBZ.GENERAL.FLOAT (行 3) がKlocwork で報告されます。
修正コード例
void foo(){
float y = 0.0f
if(y != 0.0f)
float res = 10/y; //@no DBZ.GENERAL.FLOAT
}チェックによってゼロ除算が防止されるため、DBZ.GENERAL.FLOAT が報告される可能性はありません。