このスレのstrcpy議論には重大な問題点がある。

strcpyを使ってるプログラムは糞だと言う香具師が馬鹿なのは明白だが、
そいつが同時に脆弱性があると主張していることだ。

strcpyのコピー元の長さの最大長が決まっていて、それを考慮してバッファを確保しておけば
脆弱性など存在し得ない。
しかし何らかのミスでチェックを忘れる可能性があるため脆弱性が存在しないとは言い切れない。
つまり馬鹿な香具師の混同している主張を完全には否定しきれないのだ。


で、脆弱性を発見したというが結局公開しないので本当かどうか分からない。

今このスレに求められているのは全てのstrcpyが使用するコピー先バッファの長さと、
渡されるコピー元の文字列を関数をさかのぼって確認し、詳細を説明できる人。