C- und C++-Abfragen für die CodeQL-Analyse

Abfragename	Verwandte CWEs	Standard	Erweitert	Autofix
Ungültige Überprüfung auf Erweiterung der ganzzahligen Addition	190, 192
Schlecht gebundener Schreibzugriff	120, 787, 805
memset-Anruf könnte gelöscht werden	14
Aufrufen von Alloca in einem Loop	770
Aufrufen der Funktion mit weniger Argumenten als deklarierten Parametern	234, 685
Übertragung zwischen HRESULT und einem boole’schen Typ	253
Übertragung von Zeichen* in wchar_t*	704
CGI-Skript anfällig für Cross-Site Scripting	079
Speichern von Klartext vertraulicher Informationen in Datei	260, 313
Übertragung von Klartext vertraulicher Informationen	319, 359
Vergleich des schmalen Typs mit breitem Typ in Loop-Bedingung	190, 197, 835
Gefährliche Verwendung von „cin“	676
Gefährdung von Systemdaten gegenüber einer nicht autorisierten Kontrollsphäre	497
Fehler bei der Verwendung von HTTPS-URLs	319, 345
Datei mit O_CREAT Flag geöffnet, aber ohne Modus-Argument	732
Falsche Rückgabewert-Überprüfung für eine „scanf“-ähnliche Funktion	253
Wahrscheinlich überlaufener Schreibzugriff	120, 787, 805
Nicht übereinstimmende neu/frei oder malloc/delete	401
Multiplikationsergebnis in größeren Typ konvertiert	190, 192, 197, 681
Kein Raum für null-Terminator	131, 120, 122
Zeiger-Überlaufprüfung	758
Potenzielle Doppelfreiheit	415
Potenzielle Nutzung nach Freiheit	416
Potenziell erweiterter Aufruf an snprintf	190, 253
Redundante Nullüberprüfung aufgrund vorheriger Dereferenzierung	476
Rückgabe von auf dem Stapel zugewiesenem Speicher	825
Festlegen einer DACL auf NULL in einem SECURITY_DESCRIPTOR	732
Signierte Erweiterungsprüfung	128, 190
Statischer Array-Zugriff kann zu Erweiterung führen	119, 131
Verdächtiges Hinzufügen mit sizeof	468
Time-of-Check Time-of-Use Dateisystem Racebedingung	367
Nicht genügend Argumente für Formatierungsfunktion	234, 685
Nicht kontrollierte Daten im arithmetischen Ausdruck	190, 191
Nicht kontrollierte Daten in SQL-Abfrage	089
Unkontrollierte Daten, die im OS-Befehl verwendet werden	078, 088
Unkontrollierte Formatzeichenkette	134
Unsichere Verwendung davon im Konstruktor	670
Upcast-Array für die Zeigerarithmetik	119, 843
Verwendung eines fehlerhaften oder riskanten Kryptografiealgorithmus	327
Verwendung eines Kryptografiealgorithmus mit unzureichender Schlüsselgröße	326
Verwendung einer Version von OpenSSL mit Heartbleed	327, 788
Verwendung einer gefährlichen Funktion	242, 676
Verwendung einer abgelaufenen Stapeladresse	825
Verwendung von Zeichenketten nach Ablauf der Lebensdauer	416, 664
Verwendung eines eindeutigen Zeigers nach Ablauf der Lebensdauer	416, 664
Falscher Typ von Argumenten zur Formatierungsfunktion	686
Erweiterung der externen XML-Entität	611
Vor der Bereichsüberprüfung verwendetes Array-Offset	120, 125
Überbrückung der Authentifizierung durch Spoofing	290
boost::asio Fehlkonfiguration von TLS-Einstellungen	326
boost::asio Verwendung eines veralteten hartcodierten Protokolls	327
Zertifikat nicht überprüft	295
Zusammenführung von Zertifikatsergebnissen	295
Speicherung von Klartext vertraulicher Informationen in einer SQLite-Datenbank	313
Speichern von Klartext vertraulicher Informationen in der Pufferung	312
Komma vor irreführendem Einzug	1078, 670
Datei ohne Einschränkung von Berechtigungen erstellt	732
Falsche Verwendung des Operators „not“	480
Falsche Behandlung des Zuteilungsfehlers	570, 252, 755
Ungültige Zeiger-Dereferenzierung	119, 125, 193, 787
Iterator für abgelaufenen Container	416, 664
Fehlende Rückgabewert-Überprüfung für eine „scanf“-ähnliche Funktion	252, 253
Nicht konstante Formatzeichenkette	134
Nicht genügend Speicherzuordnung für Arrays vom Typ Zeiger	131, 122
Nicht genügend Speicherzuordnung für Typ Zeiger	131, 122
NULL-Anwendungsname mit einem nicht zitierten Pfad im Aufruf von CreateProcess	428
Erweiterung in unkontrollierter Zuteilungsgröße	190, 789
Überlaufender Schreibzugriff	119, 131
Möglicherweise falsche Puffergröße in Zeichenkettenkopie	676, 119, 251
Potenzielle Gefährdung von sensiblen Systemdaten gegenüber einer nicht autorisierten Kontrollsphäre	497
Potenziell erweiterter Schreibzugriff	120, 787, 805
Potenziell erweiterter Schreibzugriff mit unverankerter Zeichenkettenkonvertierung	120, 787, 805
Potenziell deinitialisierte lokale Variable	665, 457
Potenziell unsicherer Anruf für strncat	788, 676, 119, 251
Potenziell unsichere Verwendung von strcat	676, 120, 251
Verdächtige Verwendung von „sizeof“	467
Verdächtige Zeigerskalierung	468
Verdächtige Zeigerskalierung auf void	468
Unklarheit bezüglich des Typs	843
Ungebundene Schreibvorgänge	120, 787, 805
Nicht kontrollierte Daten, die im Pfadausdruck verwendet werden	022, 023, 036, 073
Unkontrollierter Prozessvorgang	114
Nicht signierter Unterschiedsausdruck im Vergleich zu Null	191
Nicht beendeter variadischer Aufruf	121
Nicht vertrauenswürdige Eingabe für eine Bedingung	807
Verwendung potenziell gefährlicher Funktionen	676