exponenta event banner

Перелив поплавка

Переполнение из операции между плавающими точками

Описание

Этот дефект возникает, когда операция с переменными с плавающей запятой может привести к значениям, которые не могут быть представлены типом данных результата. Тип данных переменной определяет количество байтов, выделенных для хранения переменной, и ограничивает диапазон допустимых значений.

Точное распределение ресурсов хранения для различных типов с плавающей запятой зависит от процессора. Посмотрите Target processor type (-target).

Риск

Переполнение может привести к непредсказуемым значениям из вычислений. Результатом может быть бесконечность или максимальное конечное значение в зависимости от режима округления, используемого в реализации. Если в последующих расчетах использовать результат вычисления переполнения и не учитывать переполнение, можно увидеть неожиданные результаты.

Зафиксировать

Исправление зависит от первопричины дефекта. Часто детали результата показывают последовательность событий, которые привели к дефекту. Этот список событий используется для определения того, как переменные в вычислениях переполнения получают свои текущие значения. Исправление может быть реализовано для любого события в последовательности. Если сведения о результатах не отображают историю событий, можно выполнить обратную трассировку, щелкнув правой кнопкой мыши параметры в исходном коде и просмотреть предыдущие связанные события. См. также раздел Интерпретация результатов поиска ошибок в интерфейсе пользователя Polyspace Desktop.

См. примеры исправлений ниже.

Если вы не хотите устранять проблему, например, при обработке бесконечностей в коде, добавьте комментарии к результату или коду, чтобы избежать другой проверки. См. раздел Результаты анализа пространства адресов с помощью исправлений ошибок или обоснований.

Примеры

развернуть все

#include <float.h>

float square(void) {

   float val = FLT_MAX;
   return val * val;  
}

В операторе return переменная val умножается на себя. Квадрат максимального значения с плавающей запятой не может быть представлен плавающей запятой (возвращаемым типом для этой функции), поскольку значение val - максимальное значение с плавающей запятой.

Корректировка - другой тип склада

Одной из возможных корректировок является сохранение результата операции в большем типе данных. В этом примере путем возврата double вместо floatфиксируют дефект переполнения.

#include <float.h>

double square(void) {
    float val = FLT_MAX;

    return (double)val * (double)val;  
}

Информация о результатах

Группа: Числовые
Язык: C | C++
По умолчанию: Откл.
Синтаксис командной строки: FLOAT_OVFL
Воздействие: Низкий
CWE ID: 189, 682, 873
Представлен в R2013b