Illegal Pointer Value

一部の関数は、検索対象のバッファーの境界外にあるメモリへのポインターを返すことがあります。ポインターに対する後続の操作は、意図しない結果をもたらす可能性があります。

バッファー内の文字を検索する関数は、次のいずれかの状況で、指定されたバッファーの境界外にあるポインターを返すことがあります。

- ユーザーが、検索対象のバッファーの内容を制御している場合。

- ユーザーが、検索対象の値を制御している場合。

例 1: 次の短いプログラムは、rawmemchr() への呼び出しで、信頼できないコマンドライン引数を検索バッファーとして使用しています。

int main(int argc, char** argv) {
  char* ret = rawmemchr(argv[0], 'x');
  printf("%s\n", ret);
}

このプログラムは argv[0] のサブ文字列を出力するためのものですが、最終的に argv[0] より上位にあるメモリの一部を出力してしまうことがあります。

この問題は、文字配列に NULL ターミネータが含まれるとプログラマが信じ込んだ結果発生する String Termination Error に類似しています。