C28723

advertencia C28723: búfer sin anotar en la definición de función que no tiene ninguna declaración correspondiente

Esta advertencia indica que un búfer pasado como parámetro de función o devuelto por una función debe anotarse con el lenguaje de anotación de código fuente (SAL) de Microsoft. Las herramientas de análisis estático pueden usar estas anotaciones para detectar saturaciones de búfer.

Actualmente, solo se diagnostican búferes que no son constantes con esta advertencia.

Ejemplo

El ejemplo de código siguiente genera esta advertencia.

    int foo( LPTSTR buffer, size_t cch )
{
    ...
}  

En el ejemplo de código siguiente se evita esta advertencia.

    int foo( _Out_writes_(cch) LPTSTR buffer, size_t cch )
{
    ...
}