# V6079. Value of variable is checked after use. Potential logical error is present. Check lines: N1, N2.

Анализатор заметил в коде следующую ситуацию. В начале, значение переменной или выражения используется в качестве индекса массива / коллекции. А уже затем это значение сравнивается с 0 или с размером массива / коллекции. Это может указывать на наличие логической ошибки в коде или опечатку в одном из сравнений.

Рассмотрим пример

    int idx = getPosition(buf);
    buf[idx] = 42;
    if (idx < 0) return -1;

Если значение 'idx' окажется меньше нуля, то выражение 'buf[idx] ' приведёт к ошибке. Анализатор выдаст предупреждение на этот код, указав 2 строки. Первая строка - это то место, где переменная сравнивается с 0. Вторая строка - это то место, где до этой проверки использовалась переменная 'idx'.

Исправленный вариант кода:

    int idx = getPosition(buf);
    if (idx < 0) return -1;
    buf[idx] = 42;

Точно так же анализатор выдаёт предупреждение, если переменная сравнивается с размером массива:

    int[] buf = getArrayValue(/*params*/);
    buf[idx] = 42;
    if (idx < buf.length) return;

Правильный вариант кода:

    int[] buf = getArrayValue(/*params*/);
    if (idx < buf.length) return;
    buf[idx] = 42;

Также анализатор может увидеть проблему, если использование переменной в качестве индекса массива и её проверка находятся в одном выражении:

    void f(int[] arr)
    {
      for (int i = 0; arr[i] < 10 && i < arr.length; i++)
      {
        System.out.println("arr[i] = " + arr[i]);
      }
    }

В этом случае, если все элементы массива меньше 10, то на последней итерации цикла мы будем проверять значение, взятое за границей массива. А это ArrayIndexOutOfBoundsException!

Исправленный вариант:

    void f(int[] arr)
    {
      for (int i = 0; i < arr.length && arr[i] < 10; i++)
      {
        System.out.println("arr[i] = " + arr[i]);
      }
    }

Выявляемые диагностикой ошибки классифицируются согласно ГОСТ Р 71207–2024 как критические и относятся к типу: Ошибки переполнения буфера (записи или чтения за пределами выделенной для буфера памяти).

Данная диагностика классифицируется как:

CWE-129

Взгляните на примеры ошибок, обнаруженных с помощью диагностики V6079.