【问题标题】:What is the security hole in tmpfile and how does tmpfile_s solve it?tmpfile 中的安全漏洞是什么,tmpfile_s 是如何解决的?
【发布时间】:2014-05-09 10:38:10
【问题描述】:

tmpfile 中的安全漏洞是什么,tmpfile_s 如何解决?

【问题讨论】:

    标签: c winapi visual-c++ temporary-files


    【解决方案1】:

    在这种情况下,它似乎属于 Windows CRT 升级的“增强的错误报告”类别。在这种情况下,它基本上意味着它将返回一个状态值并填写一个预先给定的FILE指针,而不是仅仅返回一个FILE指针。

    我怀疑tmpfile 实际上存在安全漏洞,更多的是微软将其实现与 CRT 中的其他功能相同的标准,而不会破坏 API 与标准 CRT 的兼容性,如下所述:@987654321 @。

    【讨论】:

      猜你喜欢
      • 2017-07-05
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2012-07-16
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      相关资源
      最近更新 更多