BruNews
Messages postés21040Date d'inscriptionjeudi 23 janvier 2003StatutModérateurDernière intervention21 août 2019 28 déc. 2004 à 13:28
Rien ne va dans cette affaire:
- LoadFile() est ideale pour un buffer overrun avec aucun controle de longueur sur les donnees.
- Appeler Replace() sans savoir si on a la place d'inserer + grand que les chaines a remplacer, encore badaboum a prevoir.
- Faut etre coherent dans le code d'un prog, pas un coup CreateFile() et plus bas fopen().
28 déc. 2004 à 13:28
- LoadFile() est ideale pour un buffer overrun avec aucun controle de longueur sur les donnees.
- Appeler Replace() sans savoir si on a la place d'inserer + grand que les chaines a remplacer, encore badaboum a prevoir.
- Faut etre coherent dans le code d'un prog, pas un coup CreateFile() et plus bas fopen().
Un serieux upgrade de cette source est attendu.