Utgivning av GNU cflow 1.7

Efter tre års utveckling har version 1.7 av GNU cflow publicerats. Denna verktyg är designat för att skapa en visuell graf av funktionsanrop i C-program, vilket kan underlätta förståelsen av applikationens logik. Grafen konstrueras endast genom analys av källkoden, utan att programmet behöver köras. Stöd för att generera både direkt och omvänd flödesgraf finns, liksom möjligheten att skapa listor över korsreferenser för kodfiler.

Uppdateringen är anmärkningsvärd för implementeringen av stöd för utdataformatet "dot" ('—format=dot') för att generera resultat på DOT-språket för senare visualisering i Graphviz. Möjlighet att ange flera startfunktioner genom att duplicera alternativet '—main' har lagts till; för varje sådan funktion kommer en separat graf att genereras. Dessutom har alternativet "—target=FUNCTION" lagts till för att begränsa den resulterande grafen till endast den gren som inkluderar specifika funktioner (alternativet "—target" kan anges flera gånger). Nya kommandon för navigering i grafläget cflow-mode har lagts till: "c" — gå till det anropande funktionen, "n" — gå till nästa funktion på denna nivå av inbäddning och "p" — gå tillbaka till den föregående funktionen med samma nivå av inbäddning.

I den nya versionen har även två sårbarheter åtgärdats som upptäcktes redan 2019 och som ledde till minneskorruption vid hantering av speciellt formaterad källkod i cflow. Den första sårbarheten (CVE-2019-16165) orsakades av att minnet åtkomst efter att det hade frigjorts (use-after-free) i parserns kod (funktionen reference i parser.c). Den andra sårbarheten (CVE-2019-16166) är kopplad till buffertöverskridning i funktionen nexttoken(). Enligt utvecklarna utgör dessa problem ingen säkerhetsrisk, eftersom de begränsas till att verktyget kraschar.

Källa: opennet.ru