UI_dup_user_data
API 概述
UI_dup_user_data 是 openssl 中的一个API。该规属于return value check 类型。该规则是使用 AURC 生成的。
规则描述
提示
UI_dup_user_data() returns 0 on success or -1 on error.
信息
标签:return value check
参数下标:N/A
CWE类别:CWE-253
规则代码
import cpp
class OpenSSLFunctionCall extends FunctionCall {
OpenSSLFunctionCall() {
this.getTarget().hasName("UI_dup_user_data")
}
}
from OpenSSLFunctionCall call, UnaryOperation uop
where
uop.getOperator() = "!" and
uop.getOperand() = call.getAnAccess()
select uop, "This negation checks the return value of UI_dup_user_data."