Text  |   XML   |   Visible Warnings:

Pvm : Pvm analysis 1 : Null Pointer Dereference  at lpvm.c:3104

Categories: LANG.MEM.NPD CWE:476
Warning ID: 2767.2822
Procedure: pvmbeatask
Trace: View
Modified: Wed Sep 2 12:45:50 2009   show details
 
Priority: None
State: None
Finding: None
Owner: None
  edit properties

Legend [ X ]
Warning Location
Contributes
Parse Error
Other Warning
Two or More Loop Iterations
On Execution Path
Comment
Macro
Preprocessor
Include
Keyword
Preprocessed Away
Legend
Warning Location Contributes Parse Error
Other Warning Two or More Loop Iterations On Execution Path
Comment Macro Preprocessor
Include Keyword Preprocessed Away

Source  |  Language: C Hide Legend     
ProblemLineSource
   /u1/paul/SATE/2010/c/pvm/pvm3/src/lpvm.c
   Enter pvmbeatask
 2999 pvmbeatask() 
 3000 {
 3001         int sbf = 0, rbf = 0;                   /* saved rx and tx message handles */ 
 3002         int prver;                                              /* protocol version */ 
 3003         int cookie;                                             /* cookie assigned by pvmd for ident */ 
 3004         int cc;
 3005         char **ep=0;
 3006         char authfn[PVMTMPNAMLEN];      /* auth file name */ 
 3007         int authfd = -1;                                /* auth fd to validate pvmd ident */ 
 3008         int i;
 3009         char buf[16];                                   /* for converting sockaddr */ 
 3010         char *p;
 3011         struct pvmminfo minfo;
 3012         int outtid, outctx, outtag;
 3013         int trctid, trcctx, trctag;
 3014         int need_trcinfo = 0;
 3015         int new_tracer = 0;
 3016         char tmask[ 2 * TEV_MASK_LENGTH ];
 3017         int tbuf, topt;
 3018         int mid;
 3019 #ifdef IMA_BEOLIN 
 3020         struct hostent *hostaddr;
 3021         char namebuf[128]; 
 3022 #endif 
 3023         TEV_DECLS 
 3024 #ifdef WIN32 
 3025  
 3026    /*   WSAStartup has to be called before any socket command 
 3027                 can be executed. Why ? Ask Bill 
 3028    */ 
 3029         for (ep=environ;*ep;ep++)
 3030                 pvmputenv(*ep);    
 3031    if (WSAStartup(0x0101, &WSAData) != 0)
 3032         {
 3033       fprintf(stderr,"\nWSAStartup() failed\n");
 3034       ExitProcess(1);
 3035         } 
 3036         /* setsockopt(INVALID_SOCKET,SOL_SOCKET,SO_OPENTYPE, */ 
 3037         /*      (char *)&nAlert,sizeof(int)); */ 
 3038  
 3039 #endif 
 3040 /*
 3041         pvm_setopt(PvmDebugMask, -1);
 3042 */ 
 3043         if (pvmmytid != -1)
 3044                 return 0;
 3045  
 3046         pvmmydsig = pvmgetdsig();
 3047  
 3048         TEV_EXCLUSIVE;
 3049  
 3050         authfn[0] = 0;
 3051  
 3052 #ifndef WIN32 
 3053         pvmmyupid = getpid();
 3054 #else 
 3055         pvmmyupid = _getpid();     /* .... */ 
 3056 #endif 
 3057  
 3058         /*
 3059         * get expected pid from environment in case we were started by 
 3060         * the pvmd and someone forked again 
 3061         */ 
 3062  
 3063         if (p = getenv("PVMEPID"))
 3064                 cookie = atoi(p);
 3065         else 
 3066                 cookie = 0;
 3067  
 3068         /* if ((pvm_useruid = getuid()) == -1) */ 
 3069  
 3070 #ifndef WIN32 
 3071         if ((pvm_useruid = geteuid()) == -1) {
 3072                 pvmlogerror("can't getuid()\n");
 3073                 cc = PvmSysErr;
 3074                 goto bail2;
 3075         }
 3076         pvmchkuid( pvm_useruid );
 3077 #else 
 3078         if (!username)
 3079                 username = MyGetUserName(); 
 3080 #endif 
 3081  
 3082         if (p = getenv("PVMTASKDEBUG")) {
 3083                 pvmdebmask = pvmstrtoi(p);
 3084                 if (pvmdebmask) {
 3085                         pvmlogprintf("task debug mask is 0x%x (%s)\n",
 3086                                         pvmdebmask, debug_flags(pvmdebmask));
 3087                 }
 3088         }
 3089  
 3090 #ifndef IMA_MPP 
 3091         if (cc = mksocs())              /* make socket to talk to pvmd */ 
 3092                 goto bail2;
 3093 #endif 
 3094  
 3095         /*
 3096         *       initialize received-message list 
 3097         */ 
 3098  
 3099         pvmrxlist = pmsg_new(1);
 3100         BZERO((char*)pvmrxlist, sizeof(struct pmsg));   /* Null Pointer Dereference (ID: 2768.2823) */
 3101         pvmrxlist->m_link = pvmrxlist->m_rlink = pvmrxlist;
 3102  
true3103         ttlist = TALLOC(1, struct ttpcb, "tpcb");
ttlist <= 40953104         BZERO((char*)ttlist, sizeof(struct ttpcb));     /* Null Pointer Dereference */
Preconditions 
&$unknown_1450588 != 0
&$unknown_1450590 != -1
&$unknown_1450592 = &$unknown_1450591 + 136
&$unknown_1450592 >= 4232
myfmt != -1
pvmmytid = -1
pvmtoplvl != 0
$input_12 >= 0
$input_153172 >= 0
$input_153180 != 48
$input_153188 = &$unknown_1450588
Postconditions 
((char*)$unknown_1450591)[8]' = &$unknown_1450592
$unknown_1450591' = &$unknown_1450591
strlen(&$unknown_1450591)' = 0
((char*)&$unknown_1450591)[16]' = 0
((char*)&$unknown_1450591)[32]' = 0
((char*)&$unknown_1450591)[40]' = 1
((char*)&$unknown_1450591)[44]' = 0
((char*)&$unknown_1450591)[48]' = 0
((char*)&$unknown_1450591)[52]' = 0
((char*)&$unknown_1450591)[56]' = 0
((char*)&$unknown_1450591)[60]' = 0
((char*)&$unknown_1450591)[64]' = 0
((char*)&$unknown_1450591)[68]' = 0
((char*)&$unknown_1450591)[72]' = 0
((char*)&$unknown_1450591)[76]' = 0
((char*)&$unknown_1450591)[80]' = 0
((char*)&$unknown_1450591)[8]' = &$unknown_1450591
((char*)&$unknown_1450591)[84]' = 0
$unknown_1450592' = &freepmsgs.m_link
((char*)&$unknown_1450592)[8]' = ((char*)&$unknown_1450591)[8]
authfd' = -1
authfn[0]' = 0
strlen(&authfn[0])' = 0
strlen(&buf[0])' = 0
cc' = 0
cookie' = $input_153164
ep' = 0
freepmsgs.m_link' = &$unknown_1450591
freepmsgs.m_rlink' = &$unknown_1450591 + 136
$heap_173329' = $input_60
bytes_after(&$heap_173329)' = $input_12 + 1
$heap_173329' is allocated by malloc
$heap_173329' is a non-heap object
bytes_before(&$heap_173329)' = 0
strlen(&$heap_173329)' = $input_12
$heap_173330' = $input_153180
bytes_after(&$heap_173330)' = $input_153172 + 1
$heap_173330' is allocated by malloc
$heap_173330' is a non-heap object
bytes_before(&$heap_173330)' = 0
strlen(&$heap_173330)' = $input_153172
need_trcinfo' = 0
new_tracer' = 0
numpmsgs' = 49
p' = &$heap_173330
pvm_useruid' = &$unknown_1450590
pvmampushed' = 0
pvmamtraced' = pvmtoplvl
pvmdebmask' = &$unknown_1450588
pvmmydsig' = myfmt
pvmrxlist' = &$unknown_1450591
pvmtoplvl' = 0
rbf' = 0
sbf' = 0
ttlist' = 0



Change Warning 2767.2822 : Null Pointer Dereference

Priority:
State:
Finding:
Owner:
Note: