Unsigned integer overflow

Переполнение из операции между беззнаковыми целыми числами

Описание

Этот дефект возникает, когда использование с беззнаковыми целыми переменных мможетпривести к значениям, которые не могут быть представлены типом данных результата. Тип данных переменной определяет количество байтов, выделенных для переменного хранилища, и ограничивает область значений допустимых значений.

Точное выделение ресурсов хранения для различных типов с плавающей точкой зависит от процессора. См. Target processor type (-target).

Риск

Стандартные C11 состояния, при которых беззнаковые целочисленное переполнение приводят к переносу. Однако перенос вокруг поведения не всегда может быть желательным. Например, если результат расчета используется как размер массива, и расчет переполнен, размер массива намного меньше, чем ожидалось.

Зафиксировать

Исправление зависит от первопричины дефекта. Часто детали результата показывают последовательность событий, которые привели к дефекту. Вы можете реализовать исправление на любом событии в последовательности. Если сведения о результате не отображают историю событий, можно отследить их с помощью опций правого щелчка в исходном коде и просмотреть предыдущие связанные события. Смотрите также Результаты интерпретации Bug Finder в интерфейсе пользователя Polyspace Desktop.

Исправить дефект можно путем:

Использование большого типа данных для результата операции, чтобы можно было включать все значения.
Проверка значений, которые приводят к переполнению, и выполнение соответствующей обработки ошибок. В коде обработки ошибок можно переопределить поведение обхода по умолчанию для переполнений и реализовать поведение насыщения, для образца.

См. примеры исправлений ниже.

Если вы не хотите устранять проблему, добавьте комментарии к своему результату или коду, чтобы избежать другой проверки. Смотрите Адрес Результаты Polyspace через исправления ошибок или обоснования.

Примеры

расширить все

Добавьте единицу к максимальному целому числу без знака

#include <limits.h>

unsigned int plusplus(void) {

    unsigned uvar = UINT_MAX;
    uvar++;
    return uvar;
}

В третьем операторе этой функции переменная uvar увеличивается на 1. Однако значение uvar является максимальным беззнаковым целым значением, поэтому 1 плюс максимальное целое значение не может быть представлено unsigned int. Стандарт языка программирования C не рассматривает беззнаковое переполнение как ошибку, потому что программа автоматически уменьшает результат по модулю максимальное значение плюс 1. В этом примере uvar уменьшается по модулю UINT_MAX. Результатом является uvar = 1.

Коррекция - разный тип склада

Одна возможная коррекция состоит в том, чтобы сохранить результат операции в большем типе данных. В этом примере путем возврата unsigned long long вместо unsigned int, ошибка переполнения исправлена.

#include <limits.h>

unsigned long long plusplus(void) {

    unsigned long long ullvar = UINT_MAX;
    ullvar++;
    return ullvar;
}

Информация о результатах

Группа: Численный

Язык: C | C++

По умолчанию: Off

Синтаксис командной строки: UINT_OVFL

Влияние: Низкое

ИДЕНТИФИКАТОР CWE: 128, 131, 189, 190, 191, 192

См. также

Find defects (-checkers) | Float overflow | Integer overflow

Темы

Введенный в R2013b

Документация