ການປ່ອຍຜົນປະໂຫຍດຂອງ GNU cflow 1.7

ຫຼັງຈາກສາມປີຂອງການພັດທະນາ, GNU cflow 1.7 utility ໄດ້ຖືກປ່ອຍອອກມາ, ອອກແບບມາເພື່ອສ້າງເສັ້ນສະແດງສາຍຕາຂອງການໂທຟັງຊັນໃນໂຄງການ C, ເຊິ່ງສາມາດນໍາໃຊ້ເພື່ອເຮັດໃຫ້ການສຶກສາຂອງເຫດຜົນຂອງຄໍາຮ້ອງສະຫມັກງ່າຍດາຍ. ກຣາຟແມ່ນສ້າງຂຶ້ນພຽງແຕ່ອີງໃສ່ການວິເຄາະຂອງບົດເລື່ອງແຫຼ່ງ, ບໍ່ຈໍາເປັນຕ້ອງປະຕິບັດໂຄງການ. ການຜະລິດຂອງກາຟການໄຫຼຂອງການປະຕິບັດການໄປຂ້າງຫນ້າແລະປີ້ນກັບກັນແມ່ນສະຫນັບສະຫນູນ, ເຊັ່ນດຽວກັນກັບການສ້າງລາຍຊື່ການອ້າງອີງຂ້າມສໍາລັບໄຟລ໌ລະຫັດ.

ການປ່ອຍອອກມາແມ່ນຫນ້າສັງເກດສໍາລັບການປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບຮູບແບບຜົນຜະລິດ "dot" ('—format=dot') ສໍາລັບການສ້າງຜົນໄດ້ຮັບໃນພາສາ DOT ສໍາລັບການເບິ່ງເຫັນໃນຊຸດ Graphviz. ເພີ່ມຄວາມສາມາດໃນການລະບຸຟັງຊັນເລີ່ມຕົ້ນຫຼາຍອັນໂດຍການເຮັດຊ້ໍາທາງເລືອກ '—ຕົ້ນຕໍ'; ກຣາບແຍກຕ່າງຫາກຈະຖືກສ້າງຂື້ນສໍາລັບແຕ່ລະຫນ້າທີ່ເຫຼົ່ານີ້. ຍັງໄດ້ເພີ່ມທາງເລືອກ "--target=FUNCTION", ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຈໍາກັດກາຟຜົນໄດ້ຮັບພຽງແຕ່ສາຂາທີ່ປະກອບມີຫນ້າທີ່ສະເພາະໃດຫນຶ່ງ (ທາງເລືອກ "--target" ສາມາດຖືກກໍານົດຫຼາຍຄັ້ງ). ຄໍາສັ່ງໃຫມ່ສໍາລັບການນໍາທາງກາຟໄດ້ຖືກເພີ່ມເຂົ້າໃນ cflow-mode: "c" - ໄປຫາຫນ້າທີ່ເອີ້ນ, "n" - ໄປຫາຫນ້າທີ່ຕໍ່ໄປໃນລະດັບການຮັງແລະ "p" - ໄປຫາຫນ້າທີ່ດຽວກັນ ລະດັບການຮັງ.

ສະບັບໃຫມ່ຍັງກໍາຈັດສອງຊ່ອງໂຫວ່ທີ່ຖືກກໍານົດກັບຄືນໄປບ່ອນໃນປີ 2019 ແລະນໍາໄປສູ່ການສໍ້ລາດບັງຫຼວງຂອງຫນ່ວຍຄວາມຈໍາໃນເວລາທີ່ປະມວນຜົນຂໍ້ຄວາມແຫຼ່ງທີ່ມີຮູບແບບພິເສດໃນ cflow. ຊ່ອງໂຫວ່ທຳອິດ (CVE-2019-16165) ແມ່ນເກີດຈາກການເຂົ້າເຖິງໜ່ວຍຄວາມຈຳທີ່ບໍ່ມີການນຳໃຊ້ພາຍຫຼັງໃນລະຫັດ parser (ຟັງຊັນອ້າງອີງໃນ parser.c). ຊ່ອງໂຫວ່ທີສອງ (CVE-2019-16166) ແມ່ນກ່ຽວຂ້ອງກັບການລົ້ນບັບເຟີໃນຟັງຊັນ nexttoken(). ອີງຕາມຜູ້ພັດທະນາ, ບັນຫາເຫຼົ່ານີ້ບໍ່ໄດ້ເຮັດໃຫ້ເກີດໄພຂົ່ມຂູ່ຕໍ່ຄວາມປອດໄພ, ຍ້ອນວ່າພວກມັນຖືກຈໍາກັດຕໍ່ການຢຸດເຊົາການຜິດປົກກະຕິຂອງຜົນປະໂຫຍດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru