C and C++ Binaries


BADFUNC.TMPFILE_S : tmpfile_sの使用

要旨

A use of tmpfile_s().

プロパティ

クラス名 Use of tmpfile_s
日本語クラス名 tmpfile_sの使用
クラス分類 スタイル (style)
ニーモニック BADFUNC.TMPFILE_S
カテゴリー
MisraC2023 MisraC2023:1.4 Emergent language features shall not be used
Misra2012 Misra2012:1.4 Emergent language features shall not be used
CWE CWE:377 Insecure Temporary File
  CWE:676 Use of Potentially Dangerous Function
CERT-C CERT-C:FIO01-C Be careful using functions that use file names for identification
  CERT-C:FIO21-C Do not create temporary files in shared directories
OWASP-2017 OWASP-2017:A9 Using components with known vulnerabilities
OWASP-2021 OWASP-2021:A6 Vulnerable and outdated components
対応言語 C および C++ で利用可能です。
有効/無効設定 このワーニングクラスのチェックはデフォルトで無効になっています。チェックを有効にするにはプロジェクト設定ファイル (configuration file)に以下の WARNING_FILTER ルールを追加してください。
WARNING_FILTER += allow class="Use of tmpfile_s"

関連のある設定ファイルパラメータ

このクラスは一般テンプレート設定ファイルで BAD_FUNCTION_* ルールセットによって実装されています。

設定ファイルの以下のパラメータがこのワーニングクラスのチェックに影響します。