• CWE-135: Incorrect Calculation of Multi-Byte String Length

Das Produkt berechnet die Länge von Strings, die Wide- oder Multi-Byte-Zeichen enthalten, nicht korrekt.

CWE-135: Incorrect Calculation of Multi-Byte String Length

CWE ID: 135
Name: Incorrect Calculation of Multi-Byte String Length

Beschreibung

Das Produkt berechnet die Länge von Strings, die Wide- oder Multi-Byte-Zeichen enthalten, nicht korrekt.

Risikominderungsmaßnahmen

Maßnahme (Implementation)

Effektivität: Unknown
Beschreibung: Überprüfen Sie stets die Länge des String-Units.

Maßnahme (Implementation)

Effektivität: Unknown
Beschreibung: Nutzen Sie Längenberechnungsfunktionen (z.B. strlen, wcslen usw.) korrekt und in Verbindung mit dem entsprechenden Datentyp (z.B. byte, wchar_t usw.).