GNU cflow 1.7 utiliidi väljaandmine.

Pärast kolme aasta arendust on välja antud GNU cflow 1.7 utiliit, mis on mõeldud funktsioonide kutsumise graafide koostamiseks C-programmides, ja mida saab kasutada rakenduse loogika õppimise lihtsustamiseks. Graaf koostatakse ainult lähtekoodi analüüsi põhjal, ilma et oleks vaja programmi käivitada. Toetatakse nii otse- kui ka tagasivoolu graafide genereerimist, samuti ristsiidide loendite genereerimist koodifailide jaoks.

Väljaanne on silmapaistev, sest on lisatud toe vormingu väljundiks 'dot' ('—format=dot'), et luua tulemus DOT keeles, mida saab hiljem visualiseerida Graphvizi paketis. Lisatud on võimalus määrata mitu algusfunktsiooni, korrates '—main' valikuid; iga sellise funktsiooni jaoks luuakse eraldiseisev graaf. Samuti on lisatud valik '—target=FUNCTION', mis võimaldab piirata tulemuste graafi vaid haruga, mis sisaldab teatud funktsioone (valikut '—target' saab määrata mitu korda). cflow-režiimi on lisatud uusi käske graafis navigeerimiseks: 'c' — edasi kutsuvasse funktsiooni, 'n' — järgmisse funktsiooni samal sügavustasemel ja 'p' — eelmisse funktsiooni samal sügavustasemel.

Uues versioonis on samuti kõrvaldatud kaks haavatavust, mis tuvastati juba 2019. aastal ja mis põhjustavad cflow-s spetsiaalselt vormindatud lähtekoodide töötlemisel mälu kahjustumist. Esimene haavatavus (CVE-2019-16165) on põhjustatud mälu kasutamisest pärast selle vabastamist (use-after-free) parsi koodi (funktsioon reference failis parser.c) sees. Teine haavatavus (CVE-2019-16166) on seotud puhvri ületäitumisega funktsioonis nexttoken(). Arendajate arvates ei esita need probleemid turvaohtu, kuna need piirduvad utiliidi äkilise lõpetamisega.

Allikas: opennet.ru