跳到主要内容

ASN1_STRING_to_UTF8

API 概述

ASN1_STRING_to_UTF8openssl 中的一个API。该规属于return value check 类型。该规则是使用 AURC 生成的。

规则描述

提示

ASN1_STRING_to_UTF8() returns the number of bytes in output string I<out> or a negative value if an error occurred.

信息

标签:return value check

参数下标:N/A

CWE类别:CWE-253

规则代码

import cpp

class OpenSSLFunctionCall extends FunctionCall {
OpenSSLFunctionCall() {
this.getTarget().hasName("ASN1_STRING_to_UTF8")
}
}

from OpenSSLFunctionCall call, UnaryOperation uop
where
uop.getOperator() = "!" and
uop.getOperand() = call.getAnAccess()
select uop, "This negation checks the return value of ASN1_STRING_to_UTF8."