Text  |   XML   |   Visible Warnings:

Pvm : Pvm analysis 1 : Uninitialized Variable  at ddpro.c:1008

Categories: LANG.MEM.UVAR CWE:457
Warning ID: 2514.2545
Procedure: addhosts
Trace: View
Modified: Wed Sep 2 12:40:05 2009   show details
 
Priority: None
State: None
Finding: None
Owner: None
  edit properties

Legend [ X ]
Warning Location
Contributes
Parse Error
Other Warning
Two or More Loop Iterations
On Execution Path
Comment
Macro
Preprocessor
Include
Keyword
Preprocessed Away

Source  |  Language: C Hide Legend     
ProblemLineSource
   /u1/paul/SATE/2010/c/pvm/pvm3/src/ddpro.c
   Enter addhosts
 840 addhosts(mp, rmp) 
 841         struct pmsg *mp;        /* the request message */ 
 842         struct pmsg *rmp;       /* reply message blank */ 
 843 {
 844         struct hostd *hp, *hp2;
 845         struct pmsg *mp2;
 846         struct waitc *wp = 0;
 847         struct waitc_add *wxp = 0;
 848         int i, j;
 849         int count;
 850         int ngood;
 851         int ntid;
 852         struct hostent *he;
 853         int maxhostid = (tidhmask >> ffs(tidhmask) - 1);
 854         int hh;
 855         int pid;
 856         int *tids;
 857         char *winpvmdpath;
 858         char *pvmdpath;
 859         char *vmid;
 860         char *buf;
 861         int len;
 862  
 863         /*
 864         * have to lock this for 2 reasons:
 865         *  1. system can't handle overlapping host table updates,
 866         *  2. the new host tids aren't reserved 
 867         */ 
 868         if (busyadding) {
 869 /*
 870                 pvmlogerror("addhosts() already adding new hosts\n");
 871 */ 
 872                 pkint(rmp, PvmAlready);
 873                 sendmessage(rmp);
 874                 return 0;
 875         }
 876  
 877         busyadding = 1;
 878  
 879         /* sanity check count */ 
 880  
 881         if (upkint(mp, &count) || count < 1 || count > maxhostid) {
 882                 pvmlogerror("addhosts() bad msg format\n");
 883                 goto bad;
 884         }
 885  
 886         /*
 887         * make wait context, extract host list from message,
 888         */ 
 889  
 890         wp = wait_new(WT_HOSTSTART);
 891         wp->wa_tid = mp->m_src;
 892         wp->wa_dep = mp->m_wid;
 893         wxp = TALLOC(1, struct waitc_add, "waix");
 894         wxp->w_num = count;   /* Null Pointer Dereference (ID: 2522.2553) */
 895         wxp->w_hosts = TALLOC(count, struct hostd *, "waiv");
 896         BZERO((char*)wxp->w_hosts, count * sizeof(struct hostd *));   /* Null Pointer Dereference (ID: 2521.2552) */
 897         wp->wa_spec = (void *)wxp;
 898  
 899         for (i = 0; i < count; i++) {
 900                 hp = hd_new(0);
 901                 wxp->w_hosts[i] = hp;
 902                 if (upkstralloc(mp, &buf)) {
 903                         pvmlogerror("addhosts() bad msg format\n");
 904                         goto bad;
 905                 }
 906                 if (parsehost(buf, hp)) {
 907                         hp->hd_err = PvmBadParam;   /* Null Pointer Dereference (ID: 2518.2549) */
 908  
 909                 } else {
 910  
 911                 /* Set unspecified fields from hostfile if available */ 
 912  
 913                         if (filehosts &&
 914                                         ((hp2 = nametohost(filehosts, hp->hd_name)) 
 915                                         || (hp2 = filehosts->ht_hosts[0])))
 916                                 applydefaults(hp, hp2);
 917                 }
 918                 PVM_FREE(buf);
 919         }
 920  
 921         /*
 922         * verify we have a chance to add these babies...
 923         * check whether our IP is "real" or just loopback 
 924         */ 
 925  
 926         hp = hosts->ht_hosts[hosts->ht_local];
 927  
 928         if ( hp->hd_sad.sin_addr.s_addr == htonl(0x7f000001) ) {
 929  
 930                 /* damn, we're hosed.  bail on host adds with new */ 
 931                 /* PvmIPLoopback error code... */ 
 932  
 933                 for (i = 0; i < count; i++) {
 934                         hp = wxp->w_hosts[i];
 935                         if (hp->hd_err)
 936                                 continue;
 937                         hp->hd_err = PvmIPLoopback;
 938                 }
 939         }
 940  
 941         /*
 942         * lookup IP addresses  XXX we already have some of them 
 943         */ 
 944  
 945         ngood = 0;
 946         for (i = 0; i < count; i++) {
 947                 hp = wxp->w_hosts[i];
 948                 if (hp->hd_err)
 949                         continue;
 950  
 951                 if (he = gethostbyname(hp->hd_aname ? hp->hd_aname : hp->hd_name)) {
 952                         BCOPY(he->h_addr_list[0], (char*)&hp->hd_sad.sin_addr,
 953                                         sizeof(struct in_addr));   /* Buffer Overrun (ID: 2517.2548) */
 954  
 955                 } else {
 956                         if (pvmdebmask & PDMSTARTUP) {
 957                                 pvmlogprintf( 
 958                                                 "start_slaves() can't gethostbyname: %s\n",
 959                                                 hp->hd_name);
 960                         }
 961                         hp->hd_err = PvmNoHost;
 962                         continue;
 963                 }
 964  
 965         /* make sure it's not already configured */ 
 966  
 967                 if (!(hp->hd_flag & HF_OVERLOAD)) {
 968                         for (hh = hosts->ht_last; hh > 0; hh--)
 969                                 if ((hp2 = hosts->ht_hosts[hh]) 
 970                                 && (hp2->hd_sad.sin_addr.s_addr == hp->hd_sad.sin_addr.s_addr)) {
 971                                         hp->hd_err = PvmDupHost;
 972                                         break;
 973                                 }
 974                         if (hp->hd_err)
 975                                 continue;
 976  
 977         /* make sure new ones aren't duplicated */ 
 978  
 979                         for (j = i; j-- > 0; )
 980                                 if (hp->hd_sad.sin_addr.s_addr 
 981                                 == wxp->w_hosts[j]->hd_sad.sin_addr.s_addr) {
 982                                         hp->hd_err = PvmDupHost;
 983                                         break;
 984                                 }
 985                         if (hp->hd_err)
 986                                 continue;
 987                 }
 988  
 989                 ngood++;
 990         }
 991  
 992         /*
 993         * assign tids  XXX these are unreserved until hosts are added...
 994         */ 
 995  
 996         ntid = ngood;
true997         tids = TALLOC(ngood, int, "xxx");
 998         hostids_new(&ntid, tids);
 999         if (ntid < ngood) {
 1000                 pvmlogerror("addhosts() out of hostids\n");
 1001                 ngood = ntid;
 1002         }
 1003         for (j = i = 0; i < count; i++) {
 1004                 hp = wxp->w_hosts[i];
 1005                 if (hp->hd_err)
 1006                         continue;
 1007                 if (j < ntid)
*tids is uninitialized1008                         hp->hd_hostpart = tids[j++];     /* Uninitialized Variable */
 1009                 else 
 1010                         hp->hd_err = PvmOutOfRes;
Preconditions
&$unknown_322106 >= 2
&$unknown_322109 >= 1
&$unknown_322116 >= 1
hosts->ht_hosts[1] != 0
hosts->ht_last >= 2
waitlist->wa_wid >= widbase + 2
((char*)&$unknown_322112)[184] = 0
((char*)&$unknown_322112)[80] = 0
((char*)&$unknown_322112)[92] != ((char*)&$unknown_322114)[92]
((char*)&$unknown_322118)[80] = 0
busyadding = 0
filehosts = 0
$heap_15585 != 0
strlen(&$heap_15585) != 0
lasthh = 2
widrange <= lastwid
Postconditions
waitlist->wa_rlink' = &$heap_15577
waitlist->wa_rlink->wa_link' = &$heap_15577
**(&stored_hostent)[1].h_aliases' = ((char*)&$unknown_322112)[92]
__x' = 2130706433
atnewline' = 1
buf' = &$heap_15585
busyadding' = 1
count' = &$unknown_322106
ghbn_h_name[0]' = 60
strlen(&ghbn_h_name[0])' = 255
ghbn_h_name[255]' = 0
he' = &stored_hostent.h_name
$heap_15577' = waitlist
bytes_after(&$heap_15577)' = 80
$heap_15577' is allocated by malloc
$heap_15577' is allocated
bytes_before(&$heap_15577)' = 0
((char*)&$heap_15577)[16]' = widbase + 1
((char*)&$heap_15577)[20]' = 3
((char*)&$heap_15577)[24]' = 0
((char*)&$heap_15577)[56]' = 0
((char*)&$heap_15577)[64]' = 0
((char*)&$heap_15577)[72]' = &$heap_15578
((char*)&$heap_15577)[8]' = waitlist->wa_rlink
$heap_15578' = &$unknown_322106
bytes_after(&$heap_15578)' = 16
$heap_15578' is allocated by malloc
$heap_15578' is allocated
bytes_before(&$heap_15578)' = 0
((char*)&$heap_15578)[8]' = &$heap_15579
$heap_15579' = 0
bytes_after(&$heap_15579)' = 8 * &$unknown_322106
$heap_15579' is allocated by malloc
$heap_15579' is allocated
bytes_before(&$heap_15579)' = 0
strlen(&$heap_15579)' = 0
$heap_15581' = 1
bytes_after(&$heap_15581)' = 200
$heap_15581' is allocated by malloc
bytes_before(&$heap_15581)' = 0
strlen(&$heap_15581)' = 0
((char*)&$heap_15581)[136]' = &$heap_15584
((char*)&$heap_15581)[152]' = 1
((char*)&$heap_15581)[176]' = 0
((char*)&$heap_15581)[88]' = 2
((char*)&$heap_15581)[104]' = 1
((char*)&$heap_15581)[108]' = 1
((char*)&$heap_15581)[112]' = &$heap_15582
((char*)&$heap_15581)[120]' = &$heap_15583
bytes_after(&$heap_15582)' = 184
$heap_15582' is allocated by malloc
$heap_15582' is allocated
bytes_before(&$heap_15582)' = 0
((char*)&$heap_15582)[16]' = 0
((char*)&$heap_15582)[176]' = 0
((char*)&$heap_15582)[24]' = 0
((char*)&$heap_15582)[32]' = 0
((char*)&$heap_15582)[40]' = 0
bytes_after(&$heap_15583)' = 184
$heap_15583' is allocated by malloc
$heap_15583' is allocated
bytes_before(&$heap_15583)' = 0
((char*)&$heap_15583)[16]' = 0
((char*)&$heap_15583)[176]' = 0
((char*)&$heap_15583)[24]' = 0
((char*)&$heap_15583)[32]' = 0
((char*)&$heap_15583)[40]' = 0
$heap_15584' = &$heap_15584
bytes_after(&$heap_15584)' = 184
$heap_15584' is allocated by malloc
$heap_15584' is allocated
bytes_before(&$heap_15584)' = 0
((char*)&$heap_15584)[16]' = 0
((char*)&$heap_15584)[176]' = 0
((char*)&$heap_15584)[24]' = 0
((char*)&$heap_15584)[32]' = 0
((char*)&$heap_15584)[40]' = 0
((char*)&$heap_15584)[8]' = &$heap_15584
bytes_after(&$heap_15585)' = &$unknown_322109
$heap_15585' is allocated by malloc
$heap_15585' is freed
bytes_before(&$heap_15585)' = 0
bytes_after(&$heap_15586)' = 4 * &$unknown_322116
$heap_15586' is allocated by malloc
$heap_15586' is allocated
bytes_before(&$heap_15586)' = 0
hh' = 0
hp' = &$unknown_322118
hp2' = &$unknown_322114
i' = &$unknown_322106 - 1
lasthh' = 2
lastwid' = 1
maxhostid' >= 2
maxhostid' >= &$unknown_322106
mp' = $param_1
ngood' = 0
ntid' = 0
rmp' = $param_2
tids' = &$heap_15586
tmbuf.tm_sec' = &$unknown_322117
wp' = &$heap_15577
wxp' = &$heap_15578




Change Warning 2514.2545 : Uninitialized Variable

Priority:
State:
Finding:
Owner:
Note: