Не верю я в это PVS-studio. Ну то есть пробовал я его прикрутить к постгресу. Получил примерно 4000 сообщений из которых вероятно примерно 3950 false positives. Но пока никто в конторе так и не собрался заняться их затыканием.

В openssl с ее замечательной препроцессорной реализацией ASN,1 парсера тебе будет еще хуже. Причем гораздо хуже.