этот код защищен от утечки памяти

Question

Я запустил сканирование с использованием fortify и сказал, что в этой строке возможно утечка памяти:

LPTSTR args = _tcsdup (commandArgs.c_str ());

Я не понимаю, как кто-то может использовать это, если commandArgs - пользовательские манипуляции.

Спасибо

Answer 1

Утечка памяти будет происходить независимо от командыArgs._tcsdup() выделяет новую память, вам нужно позже free() указатель, который он возвращает, чтобы избежать утечки памяти.