私はこのFlawfinder警告（CWE-78、CWE-120）を解決できません

Question

Flawfinderが発見したこれら2つの警告は解決できません。あなたは私に正しいコードの例で答えることができますか？

最終結果：

flawfinder_exercise_old_SAL_syntax.cpp:48: [4] (shell) system: 
    This causes a new program to execute and is difficult to use safely 
    (CWE-78). try using a library call that implements the same functionality 
    if available.<br> 
flawfinder_exercise_old_SAL_syntax.cpp:36: [2] (buffer) memcpy: 
    Does not check for buffer overflows when copying to destination (CWE-120). 
    Make sure destination can always hold the source data.* 

これはライン48の1である：これは、ライン36の1である

int execute(char *buf) { 
    return system(buf); // pass buf as command to be executed by the OS 
} 

---

：

void copy_data(char *buf1, 
       char *buf2) { 
    memcpy(buf2,buf1,STR_SIZE); 
    buf2[STR_SIZE-1] = NULL; // null terminate, just in case 
} 

Answer 1

ことができますあなたはフォークしますか？

int execute(char *buf) { 

    pid_t pid = fork(); 

    if (! pid) 
    { 
     execve(buf); 
    } 
    return waitpid(pid); 
}