7.3.11 Pointer conversions [conv.ptr]
A null pointer constant is an integer literal (5.13.2) with value zero or a prvalue of type std::nullptr_t.

Должен быть численно равен нулевому указателю

Проблема состоит в том, что имеется огромный проект, в котором этих sscanf как грязи, и быстро не переделаешь.
Входящий буфер далеко не всегда замкнут нулем. Коротко говоря, это приводит к исключению, которое ловит ApplicationVerifier (когда мы ищем в проекте с его помошью совершенно другие места с таким исключением). Существуют ли хорошие способы выйти тут сухими из воды (и проект не перепахивать, и проверку провести) ?

#define ?

Вот пример кода
int main()
{
   char *mem = new char[15];
   memcpy(mem, "01-01-15,00:00)", 15);
   uint16_t year, month, day, hour, minute;
   sscanf_s(mem, "%02hu%02hu%02hu%02hu%02hu)", &day, &month, &year, &hour, &minute);
   delete[] mem;
}

Если это мне, то Вы предлагаете отправить через #define управление в другую функцию?

можно заменить его на что-то некомпилируемое и посмотреть, сколько раз в проекте ошибка компиляции произойдёт и постепенно разгребать эти авгиевы конюшни

можно определить свою функцию вместо библиотечной с той же сигнатурой, которая, быть может, будет больше знать о ситуации откуда-то из внешнего источника

Да и так найти можно, по имени. Проблему в том виде, какая она сейчас есть, это не решит. Я склоняюсь к поиску альтернативной реализации sscanf, которая не пытается лезть в буфер дальше необходимого

так и эта не лезет

к сожалению, она вычисляет размер при помощи strnlen - лезет

я про реализацию в msvc, возможно другие не делают так

так это. вот я беру библиотеку

дальше понятно? и искать ничего не надо

с мелкомякими так простонайти может и не выйдет, конечно

непонятно пока - strlen вызовет беспокойство AppVerifier

бля. ну вот же вызывается в конце __svfscanf которй передается структура из указателя и длинны

она уже никаких strlen не зовет, а по формату полностью совместима, поскольку ssanf просто обертка над ней

длина неизвестна, ее вычисляет strlen, под AppVerifier это приводит к срабатыванию проверки (ложному)

вот напиши свою обертку котрая сразу будет получать укзатель с длинной