While this code checks to make sure

While this code checks to make sure the user cannot specify large, positive integers and consume too much memory, it does not check for negative values supplied by the user. As a result, an attacker can perform a resource consumption (CWE-400) attack against this program by specifying two, large negative values that will not overflow, resulting in a very large memory allocation (CWE-789) and possibly a system crash. Alternatively, an attacker can provide very large negative values which will cause an integer overflow (CWE-190) and unexpected behavior will follow depending on how the values are treated in the remainder of the program.

ผลลัพธ์ (ไทย) 1:

ในขณะที่รหัสนี้ตรวจสอบให้แน่ใจว่า ผู้ใช้ไม่สามารถระบุเป็นจำนวนเต็มบวก ขนาดใหญ่ และใช้หน่วยความจำมากเกินไป มันไม่ตรวจสอบสำหรับค่าลบโดยที่ผู้ใช้ ดัง ผู้โจมตีสามารถทำการโจมตี (CWE-400) ปริมาณการใช้ทรัพยากรกับโปรแกรมนี้ โดยระบุสอง ขนาดใหญ่ค่าลบที่จะไม่เกิน ในการปันส่วนหน่วยความจำขนาดใหญ่มาก (CWE-789) และอาจรวมถึงความผิดพลาดของระบบ หรือ โจมตีสามารถให้ค่าลบมากซึ่งจะทำให้เกิดโอเวอร์โฟลว์จำนวนเต็ม (CWE-190) และปัญหาจะตามขึ้นอยู่กับวิธีรับค่าในส่วนเหลือของโปรแกรม

ผลลัพธ์ (ไทย) 2:

ในขณะที่รหัสนี้ตรวจสอบเพื่อให้แน่ใจว่าผู้ใช้ไม่สามารถระบุขนาดใหญ่จำนวนเต็มบวกและใช้หน่วยความจำมากเกินไปก็ไม่ได้ตรวจสอบสำหรับค่าลบจัดทำโดยผู้ใช้ เป็นผลให้ผู้โจมตีสามารถดำเนินการใช้ทรัพยากร (CWE-400) โจมตีโปรแกรมนี้โดยระบุสองค่าลบขนาดใหญ่ที่จะไม่ล้นผลในการจัดสรรหน่วยความจำขนาดใหญ่มาก (CWE-789) และอาจผิดพลาดของระบบ ผลัดกันโจมตีสามารถให้ค่าลบขนาดใหญ่มากซึ่งจะทำให้เกิดการล้นจำนวนเต็ม (CWE-190) และพฤติกรรมที่ไม่คาดคิดจะตามขึ้นอยู่กับว่าค่าได้รับการปฏิบัติในส่วนที่เหลือของโปรแกรม

ผลลัพธ์ (ไทย) 3:

ขณะนี้รหัสการตรวจสอบเพื่อให้แน่ใจว่าผู้ใช้ไม่สามารถกำหนดขนาดใหญ่จำนวนเต็มบวกและใช้หน่วยความจำมากเกินไป มันไม่ได้ตรวจสอบลบค่าให้โดยผู้ใช้ เป็นผลให้ผู้โจมตีสามารถแสดงปริมาณการใช้ทรัพยากร ( cwe-400 ) การโจมตีโปรแกรมนี้โดยการระบุสอง ค่านิยมเชิงลบขนาดใหญ่จะไม่ท่วมผลในการจัดสรรหน่วยความจำขนาดใหญ่มาก ( cwe-789 ) และอาจผิดพลาดของระบบ อีกวิธีหนึ่งคือ ผู้โจมตีสามารถให้มีค่าเป็นลบมาก ซึ่งจะก่อให้เกิดการเต็มล้น ( cwe-190 ) และพฤติกรรมที่ไม่คาดคิดจะตามขึ้นอยู่กับว่าค่าจะถือว่าในส่วนที่เหลือของโปรแกรม