技术标签： 漏洞扫描 break弱点 漏洞检查 缺少break 静态分析 省略break
| ID: 484 类型：基础 |
状态：草稿 |
描述
程序省略了switch或类似构造中的break语句，导致执行与多个条件相关联的代码。当程序员只打算执行与一个条件相关联的代码时，这可能会导致问题。
扩展描述
这可能导致关键代码在不应该执行的情况下执行。
相关试图
与“研究层面”视图(CWE-1000)相关
与“开发层面”视图(CWE-699)相关
引入模式
| 阶段 |
说明 |
| 实现 |
应用平台
语言
C (出现的可能性不确定)
C++ (出现的可能性不确定)
Java (出现的可能性不确定)
C# (出现的可能性不确定)
PHP (出现的可能性不确定)
后果
| 范围 |
冲击 |
可能性 |
| 其它 |
技术冲击: 修改执行逻辑 这个弱点会导致执行意外的逻辑和其他意外的应用程序行为。 |
被利用的可能性:
一般
示例
例1
在这两个示例中，将根据传递给函数的月份打印消息：
(问题代码)
Example Language: Java
public void printMessage(int month){
switch (month) {
case 1: print("January");
case 2: print("February");
case 3: print("March");
case 4: print("April");
case 5: print("May");
case 6: print("June");
case 7: print("July");
case 8: print("August");
case 9: print("September");
case 10: print("October");
case 11: print("November");
case 12: print("December");
}
println(" is a great month");
}
(问题代码)
Example Language: C
void printMessage(int month){
switch (month) {
case 1: printf("January");
case 2: printf("February");
case 3: printf("March");
case 4: printf("April");
case 5: printff("May");
case 6: printf("June");
case 7: printf("July");
case 8: printf("August");
case 9: printf("September");
case 10: printf("October");
case 11: printf("November");
case 12: printf("December");
}
printf(" is a great month");
}
这两个示例都不在每个案例后使用break语句，这会导致意外的贯穿行为。例如，调用“printmessage（10）”将导致文本“OctoberNovermberDecember is a great month”被打印。
应对措施
| 阶段： 实现 省略break语句以使一个可能失败的语句通常与错误不可区分，因此应该避免。如果需要使用贯穿能力，请确保在switch语句中清楚地记录了这一点，并确保已经检查了所有逻辑可能性。 |
| 阶段： 实现 省略break语句的功能可以用if语句来澄清。这种方法更安全。 |
种属
| 关系 |
类型 |
ID |
名称 |
| 属于 |
884 |
||
| 属于 |
962 |
文章浏览阅读1.4k次。1.一个无序的列表，不适用内置函数或方法，将其进行从小到大的排序（冒泡法）冒泡排序（交换排序）原理： 从第一个元素开始，比较相邻元素的大小，若大小顺序有误，则对调后进行下一个元素的比较。如此扫描过一次之后就可确保最后一个元素位于正确的顺序。接着再逐步进行第二次扫描，直到完成所有元素的排序关系为止。 如，3个数，需要比较2轮。第一轮比较2次，第二轮比较1次。（可以自己画图理解一下。因为每轮比较之后都可以确认最后一个位置，所以比较次数-1）实现代码如下：# ......_自行从网络上搜索并学习冒泡排序法,实现在不使用 python 中已有的用于排序的函数
文章浏览阅读93次。介绍Linux操作系统下杀死进程命令的方法(二)2. killall 作用：通过程序的名字，直接杀死所有进程 用法：killall 正在运行的程序名 举例： [root@localhost beinan]# pgrep -l gaim 2979 gaim [ro..._下面可以杀死所有名字叫proc_link,进程的所有命令是
文章浏览阅读357次。当面临这些问题的时候，有两个关键词无法绕开，那就是并行和并发。首先，要先了解几个概念：1、进程是程序的一次执行。2、进程是资源分配的基本单位(调度单位)。3、一个进程可以包括多个线程。4、在单CPU计算机中，有一个资源是无法被多个程序并行使用的：CPU。5、操作系统调度器：拆分CPU为一段段时间的运行片，轮流分配给不同的程序。6、操作系统内存管理模块：管理物理内存、虚拟内存相关的事务。由于CPU同..._数据库多核心对一个进程
文章浏览阅读139次，点赞7次，收藏3次。使用了Python的对一个视频文件进行文字水印处理。具体来说，它通过随机选择位置，在视频中添加了一个文字水印。这个文字水印包括了这段文本，并使用了字体（SimSun.ttc），字号为50，颜色为红色。最后会输出一个名为"xxx.mp4"的视频文件。使用场景：随着自媒体的兴起，很多人发布的视频都需要有加水印的需求，但是如果固定到位置，水印很容易就会被处理掉使用python给视频添加水印（位置随机），大大提高处理水印的难度。
文章浏览阅读2.3k次。现在手上这个android RN项目出现一个问题，这里记录一下，其中package.json文件中配置了realm的版本："realm": "^1.1.1"。然后用命令行npm install进行安装node_modules的时候，始终安装不起realm，下面的链接是当初出现这个问题的描述。https://ask.csdn.net/questions/716880当时，有人说是把版本降低..._default.realm: unable to open a realm at path
文章浏览阅读3.5k次，点赞2次，收藏10次。本文首先介绍Module是什么，然后再介绍Module的用法、和Module移植导出。首先新手玩家可能会不理解，Module是什么，我从百度摘下来这么一段话：Android Studio中的Module 相当于Eclipse 中的library在使用Android Studio（以下简称AS）新建项目时都会有这样一个概念：Eclipse中的WorkSpace相当于AS中的Proj..._andrioid module设置
文章浏览阅读1w次，点赞12次，收藏55次。操作系统第四版课后的全部习题答案，学习通作业答案。说明：操作系统其他章节的习题答案也在此“操作系统”专栏。_(输入输出)章节后习题
文章浏览阅读470次。1、在Program.cs的 static void Main() 中添加如下内容//绑定Runtime if (!RuntimeManager.Bind(ProductCode.Engine)) { if (!RuntimeManager.Bind(ProductCode.Desktop)) ..._arcgis10.6 arcgisengine许可证
文章浏览阅读1.3w次，点赞4次，收藏57次。Description因为代码结构过于冗余,再加上有小伙伴私信我能不能重写一下,我就重写了,新代码在这里,请移步,谢谢!本实验是模拟操作系统的磁盘寻道方式，运用磁盘访问顺序的不同来设计磁盘的调度算法。实现的磁盘调度算法有FCFS，SSTF，SCAN，CSCAN和 NStepSCAN算法。 设定开始磁道号寻道范围，依据起始扫描磁道号和最大磁道号数，随机产生要进行寻道的磁道号序列。 选..._nstepscan算法实现
文章浏览阅读4.5w次，点赞42次，收藏57次。1. 问题：AttributeError: module 'torch._C' has no attribute '_cuda_setDevice'运行命令python train.py --data_dir sample_data时，出现上述错误。2. 参考：https://github.com/KupynOrest/DeblurGAN/issues/74从这里知道了下一个链..._attributeerror: module 'torch._c' has no attribute '_cuda_setdevice
文章浏览阅读273次。0.前言html你并不须要任何的原生应用编程经验，你只须要一些HTML、CSS和JavaScript的知识。首先HTML5会愈来愈好，由于移动端的硬件也会愈来愈强，其实你手机上的不少应用已经悄悄的使用混合式开发了，这也许就是HTML5的魅力所在吧。编程1. 开发跨平台的移动应用bootstrap目前已经有不少的框架能够帮助你开发跨平台的移动应用，在这篇文章中，咱们只介绍最牛的7个。后端1.1 IO..._后端html框架
文章浏览阅读1.7k次。云络博客全新上线啦！在这里我们会介绍云络的业务，而更多的内容是关于我们的运维、云计算、技术、Linux、客户、商务、服务和其他我们觉得比较有趣并且想与您分享的信息。以后，我们可能也会把这分成几个不同主题的博客，诸如商务、技术与工具，以及服务等。 云络联合创始人兼首席执行官，Steve Mushero，将负责博客的大部分内容。有时，特邀作者也将帮忙提供博客内容，包括工程师团队，管理者，销售和_络博客