SonarScanで検出されたvulnerabilitiesを解消する

[berryzplus]

PR の目的

SonarScanで検出されたvulnerabilitiesを解消します。

カテゴリ

• リファクタリング

PR の背景

SonarScanでvulnerabilitiesが検出されています。

vulnerability は日本語で言うとセキュリティ脆弱性にあたります。

放置しておくのも微妙なので、何かしら対処したいと思っています。

内容は、sprintf関数にはオーバーフローを起こすリスクがあるので問題がないか確認せよ、というものです。

結論的には、指摘された2箇所のsprintfは出力文字数を指定しているので、バッファオーバーフロー問題が起きる可能性はゼロです。一応、この脆弱性に「問題ないっす！」とコメントしてやれば「なかったこと」にできます。

ただまぁ、脆弱性が検出されるコードを残しておく意味もないので、対応してしまいたいと思います。

PR のメリット

• SonarScanのvulnerabilitiesが解消します。
• CClipboardクラスの一部にテストが追加されます。

PR のデメリット (トレードオフとかあれば)

• とくにないように思います。
  修正が必要か？と考えた場合に「必ずしもそうではない」という点がデメリットになります。

仕様・動作説明

仕様・挙動を変えない修正なので割愛します。

PR の影響範囲

CClipboard::SetHtmlTextの結果のみに影響する修正です。

テスト内容

変更を加える前のコードで単体テストを作成して実行し、
変更を加えた後のコードで結果が変わらないことを確認しました。

関連 issue, PR

参考資料

[sonarqubecloud]

Kudos, SonarCloud Quality Gate passed!

0 Bugs
0 Vulnerabilities
0 Security Hotspots
0 Code Smells

100.0% Coverage
0.0% Duplication

[AppVeyorBot]

✅ Build sakura 1.0.3476 completed (commit 74c7521017 by @berryzplus)

[berryzplus]

レビューありがとうございます。マージしちゃいます。

[berryzplus]

マージ後ビルドでvulnerabilitiesを解消したのを確認しました。