_ [sec][mutt]Insecure C の整数のところを見て

mutt の check_sec.sh に

do_check 'r?[emc]alloc.* \* ' __MEM_CHECKED__ "Alert: Unchecked multiplication in alloc calls."

って入れてみたら、あるわあるわ。

ていうかせっかく safe_calloc なのに (1, hoge * fuga) やってるのって何なの？　死ぬの？ (いや sizeof(char)==1 だから char 配列としては正しいとか言われるんだろうか。だとしても mutt_ssl.c の safe_calloc(1,STRING*sizeof(char)) は言い訳できないぞ)

まあほとんど (あるいはすべて) 実害はないだろう*1けど、なんか片手落ちって感じがして意外だった。