c.insecure-use-string-copy-fn

Der Befund trifft zu, sobald strcpy oder strncpy verwendet wird. Das ist kritisch, weil strcpy die Größe des Ziel-Arrays nicht sicherstellt und strncpy Zeichenketten nicht automatisch mit NULL abschließt. Das kann zu Pufferüberläufen führen, die Programmabstürze verursachen und einem Angreifer im schlimmsten Fall das Einschleusen von Code in das Programm erlauben. Beheben Sie dies durch den Einsatz von strcpy_s (beachten Sie allerdings, dass strcpy_s ein optionaler Bestandteil des C11-Standards ist und daher möglicherweise nicht verfügbar ist).

Finding triggers whenever there is a strcpy or strncpy used. This is an issue because strcpy does not affirm the size of the destination array and strncpy will not automatically NULL-terminate strings. This can lead to buffer overflows, which can cause program crashes and potentially let an attacker inject code in the program. Fix this by using strcpy_s instead (although note that strcpy_s is an optional part of the C11 standard, and so may not be available).

Ce constat se déclenche dès qu'un strcpy ou un strncpy est utilisé. strcpy ne garantit pas la taille du tableau de destination et strncpy ne termine pas automatiquement les chaînes par NULL, d'où des dépassements de tampon pouvant faire planter le programme, voire permettre à un attaquant d'y injecter du code. Corrigez en utilisant strcpy_s (notez toutefois que strcpy_s fait partie de la partie optionnelle du standard C11 et peut donc ne pas être disponible).

strcpy または strncpy の使用が検出されました。strcpy はコピー先配列のサイズを確認せず、strncpy も NULL 終端を自動的に補わないため、いずれもバッファオーバーフローを引き起こし、プログラムのクラッシュやコード注入につながる恐れがあります。strcpy_s に置き換えて修正してください（strcpy_s は C11 規格のオプション機能であり、必ずしも利用できるとは限らない点に注意してください）。

strcpy 또는 strncpy 사용이 발견되었습니다. strcpy는 대상 배열 크기를 확인하지 않고 strncpy도 NULL 종료 문자를 자동으로 추가하지 않으므로 둘 다 버퍼 오버플로를 일으켜 프로그램이 충돌하거나 심하면 코드가 주입될 수 있습니다. strcpy_s를 사용해 수정하십시오(참고: strcpy_s는 C11 표준의 선택적 부분이므로 항상 사용할 수 있는 것은 아닙니다).

Обнаружено использование strcpy или strncpy. strcpy не контролирует размер целевого массива, а strncpy не завершает строку нулевым байтом автоматически, — обе могут привести к переполнению буфера, падению программы и даже внедрению кода. Исправьте код, заменив их на strcpy_s (учтите: strcpy_s — необязательная часть стандарта C11 и может быть недоступна).

发现 strcpy 或 strncpy 的使用。strcpy 不确认目标数组大小，strncpy 也不会自动补 NULL 结束符，都可能造成缓冲区溢出，导致程序崩溃甚至被注入代码。请改用 strcpy_s 修复（注意 strcpy_s 是 C11 标准的可选部分，未必可用）。

發現 strcpy 或 strncpy 的使用。strcpy 不會檢查目標陣列大小，strncpy 也不會自動補 NULL 結束字元，都可能造成緩衝區溢位，導致程式崩潰甚至被注入程式碼。請改用 strcpy_s 修復（注意 strcpy_s 是 C11 標準的可選部分，未必可用）。