CWE一覧に戻る
CWE-467

ポインタ型での sizeof() の使用

Use of sizeof() on a Pointer Type
脆弱性 レビュー中
JA

このコードでは、ポインタ型に対してsizeof()を呼び出しているが、これは、プログラマーがポイントされているデータのサイズを決定するつもりであった場合、不正確な計算となる可能性がある。

ポインタに対してsizeof()を使うと、有用な情報が得られることがある。明らかなケースは、プラットフォーム上のワードサイズを調べることである。多くの場合、sizeof(pointer)の出現はバグを示している。

EN

The code calls sizeof() on a pointer type, which can be an incorrect calculation if the programmer intended to determine the size of the data that is being pointed to.

The use of sizeof() on a pointer can sometimes generate useful information. An obvious case is to find out the wordsize on a platform. More often than not, the appearance of sizeof(pointer) indicates a bug.

Scope: Integrity, Confidentiality / Impact: Modify Memory; Read Memory
Use expressions such as "sizeof(*pointer)" instead of "sizeof(pointer)", unless you intend to run sizeof() on a pointer type to gain some platform independence or if you are allocating a variable on the stack.
MITRE公式ページ — CWE-467