aws / aws/aws-encryption-sdk-c
Avoid usage of __CPROVER_havoc_object
- Lingua principale
- C
- Stelle
- 63
- Fork
- 59
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
A call to __CPROVER_havoc_object will overwrite an entire CBMC object. If the pointer being passed to write_unconstrained_data is part of a larger struct, CBMC will overwrite the larger struct: https://github.com/aws/aws-encryption-sdk-c/blob/c51bf1819ecec37b61fdf34e58d81f5083e6b39c/verification/cbmc/sources/openssl/ec_override.c#L486-L492
Issues related: #652
Guida per i contributori
Apri la guida per i contributori
Direzione di ricerca
Leggi verification/cbmc/sources/openssl/ec_override.c intorno alle righe 486-492 e segui write_unconstrained_data per capire come viene utilizzato __CPROVER_havoc_object. Esegui la verifica CBMC pertinente e conferma che la sostituzione lasci invariati i campi struct circostanti quando il puntatore punta a una parte di un oggetto più grande.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- c
- Ambito
- security, testing-qa
- Tipo di issue
- Refactoring
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Stato di attività
- Ferma
- Chiarezza
- Abbastanza chiara
- Idoneità per principianti
- 40/100