| Problematic APIs |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| • | system |
||||||||||||
| – | IFS
issues |
||||||||||||
| – | Search
path |
||||||||||||
| • | strcpy |
||||||||||||
| • | gets |
||||||||||||
| • | tempfile, tmpnam, tempfile |
||||||||||||
| – | Race
condition |
||||||||||||
| – | Limited set of guessable filenames |
||||||||||||
| – | Permissions
not guaranteed |
||||||||||||