False positive
- Ngôn ngữ chính
- CodeQL
- Star
- 10.1k
- Fork
- 2.1k
- Merge trung bình
- 2 ngày 15 giờ
- Pull request đã merge (30 ngày)
- 141
Mô tả
**Description of the false positive**
The error
This 'call to strcpy_s' operation is limited to 512 bytes but the destination is only 256 bytes.
Somehow it is getting a different size for sizeof and the actual size of the array. Not sure why it thinks they are different sizes when it's the same physical array. Code is below.
**Code samples or links to source code**
// Get the full device path
char devPath[ 256 ];
strcpy_s( devPath, sizeof( devPath ), pDetData->DevicePath );
Hướng dẫn đóng góp
Hướng nghiên cứu
No file, query, entry point, or test is named. Start by locating the CodeQL query that reports the supplied strcpy_s call, then reproduce the report with the shown 256-byte array and 512-byte bound. Done means determining whether the diagnostic is a false positive and validating any query change with a regression case.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- c
- Lĩnh vực
- security
- Loại issue
- Lỗi
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Cần làm rõ
- Mức phù hợp với người mới
- 25/100