Consultas C e C++ para análise CodeQL

Nome da consulta	CWEs relacionados	Padrão	Estendido
Verificação incorreta de estouro de adição de inteiro	190, 192
Escrita incorretamente delimitada	120, 787, 805
A chamada para memset pode ser excluída	14
Chamada para alocar em um loop	770
Chamada para função com menos argumentos do que os parâmetros declarados	234, 685
Transmissão entre HRESULT e um tipo booliano	253
Transmissão de char* para wchar_t*	704
Script CGI vulnerável a cross-site scripting	079
Armazenamento de texto não criptografado de informações confidenciais em arquivo	260, 313
Transmissão de texto não criptografado de informações confidenciais	319, 359
Comparação do tipo estreito com o tipo largo na condição de loop	190, 197, 835
Uso perigoso de 'cin'	676
Exposição de dados do sistema a uma esfera de controle não autorizada	497
Falha ao usar URLs HTTPS	319, 345
Arquivo aberto com sinalizador O_CREAT, mas sem argumento de modo	732
Verificação de valor de retorno incorreto para uma função semelhante a 'scanf'	253
Provável excesso de gravação	120, 787, 805
Incompatibilidade novo/livre ou malloc/delete	401
Resultado da multiplicação convertido em tipo maior	190, 192, 197, 681
Sem espaço para terminador zero	131, 120, 122
Verificação de estouro de ponteiro	758
Liberado duplo potencial	415
Uso potencial após liberado	416
Chamada potencialmente excedente para snprintf	190, 253
Verificação nula redundante devido à desreferência anterior	476
Retornar memória alocada em pilha	825
Definir uma DACL como NULL em um SECURITY_DESCRIPTOR	732
Verificação de estouro assinada	128, 190
O acesso à matriz estática pode causar estouro	119, 131
Adição suspeita com sizeof	468
Condição de corrida do sistema de arquivos de tempo de uso de tempo de verificação	367
Poucos argumentos para a função de formatação	234, 685
Dados não controlados em expressão aritmética	190, 191
Dados não controlados na consulta SQL	089
Dados não controlados usados em comando do sistema operacional	078, 088
Cadeia de caracteres de formato não controlada	134
Uso não seguro disso no construtor	670
Matriz upcast usada na aritmética do ponteiro	119, 843
Uso de um algoritmo criptográfico danificado ou arriscado	327
Uso de um algoritmo criptográfico com tamanho de chave insuficiente	326
Uso de uma versão do OpenSSL com Heartbleed	327, 788
Uso de função perigosa	242, 676
Uso de endereço de pilha expirado	825
Uso de cadeia de caracteres após o término da vida útil	416, 664
Uso de ponteiro exclusivo após o término da vida útil	416, 664
Tipo incorreto de argumentos para a função de formatação	686
Expansão de entidade externa XML	611
Deslocamento de matriz usado antes da verificação do intervalo	120, 125
Desvio de autenticação por falsificação	290
boost::asio configurações incorretas de TLS	326
boost::asio uso de protocolo embutido em código preterido	327
Certificado não verificado	295
Confusão de resultados do certificado	295
Armazenamento de texto não criptografado de informações confidenciais em um banco de dados SQLite	313
Armazenamento de texto não criptografado de informações confidenciais no buffer	312
Vírgula antes de recuo enganosa	1078, 670
Arquivo criado sem restringir permissões	732
Uso incorreto do operador 'not'	480
Tratamento incorreto de erros de alocação	570, 252, 755
Desreferência de ponteiro inválida	119, 125, 193, 787
Verificação de valor de retorno ausente para uma função semelhante a 'scanf'	252, 253
Cadeia de caracteres de formato não constante	134
Não há memória suficiente alocada para matriz do tipo de ponteiro	131, 122
Não há memória suficiente alocada para o tipo de ponteiro	131, 122
Nome do aplicativo NULL com um caminho sem aspas na chamada para CreateProcess	428
Estouro no tamanho de alocação não controlado	190, 789
Gravação de ultrapassagem	119, 131
Tamanho de buffer possivelmente incorreto na cópia de cadeia de caracteres	676, 119, 251
Exposição potencial de dados confidenciais do sistema a uma esfera de controle não autorizada	497
Gravação potencialmente excedente	120, 787, 805
Potencial ultrapassagem da gravação com conversão de float para string	120, 787, 805
Variável local possivelmente não inicializada	665, 457
Chamada potencialmente não segura para strncat	788, 676, 119, 251
Uso potencialmente não seguro de strcat	676, 120, 251
Uso suspeito de 'sizeof'	467
Dimensionamento de ponteiro suspeito	468
Dimensionamento de ponteiro suspeito para anular	468
Confusão de tipos	843
Gravação ilimitada	120, 787, 805
Dados não controlados usados na expressão de caminho	022, 023, 036, 073
Operação de processo não controlada	114
Expressão de diferença não assinada em comparação com zero	191
Chamada variádica não terminada	121
Entrada não confiável para uma condição	807
Uso de função potencialmente perigosa	676