c.insecure-use-strtok-fn

返回列表 · CWE 索引

cWARNING规则详情

各语言消息对照

语言消息
de

Vermeiden Sie 'strtok()'. Diese Funktion verändert den Puffer des ersten Arguments direkt und löscht das Trennzeichen dauerhaft. Verwenden Sie stattdessen 'strtok_r()'.

en

Avoid using 'strtok()'. This function directly modifies the first argument buffer, permanently erasing the delimiter character. Use 'strtok_r()' instead.

fr

Évitez 'strtok()' : cette fonction modifie directement le tampon du premier argument, en effaçant définitivement le caractère séparateur. Utilisez plutôt 'strtok_r()'.

ja

'strtok()' は避けてください。第1引数のバッファを直接変更し、区切り文字を永久に消去します。代わりに 'strtok_r()' を使用してください。

ko

'strtok()' 사용을 피하십시오. 이 함수는 첫 번째 인수 버퍼를 직접 수정하여 구분자를 영구적으로 지웁니다. 대신 'strtok_r()'을 사용하십시오.

ru

Избегайте 'strtok()': функция изменяет буфер первого аргумента, безвозвратно затирая символ-разделитель. Используйте вместо неё 'strtok_r()'.

zh

请避免 'strtok()':它会直接修改第一个参数缓冲区,永久抹除分隔符。请改用 'strtok_r()'。

zh-Hant

請避免 'strtok()':它會直接修改第一個參數緩衝區,永久抹除分隔字元。請改用 'strtok_r()'。

CWE 知识卡

语言名称修复建议
deVerwendung potenziell gefährlicher FunktionenErsetzen Sie gefährliche Funktionen durch sicherere Standard-APIs und kapseln Sie die Aufrufstellen zentral mit Prüfung.
en——
frUtilisation d'une fonction potentiellement dangereuseRemplacez les fonctions dangereuses par des API standard plus sûres et centralisez l'encapsulation de leurs points d'appel pour audit.
ja潜在的に危険な関数の使用危険な関数はより安全な標準 API に置き換え、呼び出し箇所は一か所に集約してラップし、レビューしてください。
ko잠재적으로 위험한 함수 사용위험한 함수는 더 안전한 표준 API로 대체하고, 호출 지점은 공통 래퍼로 중앙화하여 검토하십시오.
ruИспользование потенциально опасной функцииЗаменяйте опасные функции более безопасными стандартными API и инкапсулируйте их вызовы в одном месте для аудита.
zh使用潜在危险函数用更安全的标准 API 替代危险函数,并集中封装审核调用点。
zh-Hant使用潛在危險函式用更安全的標準 API 替代危險函式,並集中封裝稽核呼叫點。

元数据

likelihoodLOW
impactHIGH
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/c/lang/security/insecure-use-strtok-fn.yaml