Consultas de C y C++ para el análisis de CodeQL

Nombre de la consulta	CWE relacionados	Valor predeterminado	Ampliado	Autofix
Comprobación del desbordamiento de la adición de enteros incorrecta	190, 192
Escritura limitada de forma grave	120, 787, 805
Se puede eliminar la llamada a memset	14
Llamada a alloca en una repetición	770
Llamada a la función con menos argumentos que parámetros declarados	234, 685
Conversión entre HRESULT y un tipo booleano	253
Conversión de char* a wchar_t*	704
Secuencia de comandos de CGI vulnerable a scripting entre sitios	079
Almacenamiento de texto no cifrado de información confidencial en el archivo	260, 313
Transmisión de texto no cifrado de información confidencial	319, 359
Comparación de tipo limitado con tipo amplio en condición de repetición	190, 197, 835
Utilización peligroso de “cin”	676
Exposición de datos del sistema a una esfera de control no autorizada	497
Error al utilizar direcciones URL HTTPS	319, 345
Archivo abierto con una marca O_CREAT, pero sin argumento de modo	732
Comprobación de valor devuelto incorrecta para una función similar a “scanf”	253
Es probable que se sobrescriba la escritura	120, 787, 805
No coincide con new/free o malloc/delete	401
Resultado de multiplicación convertido a tipo grande	190, 192, 197, 681
Sin espacio para el terminador cero	131, 120, 122
Comprobación de desbordamiento del puntero	758
Posible doble libre	415
Posible utilización después de liberar	416
Llamada posiblemente desbordante a snprintf	190, 253
Comprobación redundante de valores NULL debido a la desreferencia anterior	476
Devolución de la memoria asignada por pila	825
Establecer una DACL en NULL en un SECURITY_DESCRIPTOR	732
Comprobación de desbordamiento firmada	128, 190
El acceso a la matriz estática puede provocar desbordamiento	119, 131
Adición sospechosa con sizeof	468
Hora de comprobación de la condición de carrera del sistema de archivos	367
No hay suficientes argumentos para la función de formato	234, 685
Datos en la expresión aritmética no controlados	190, 191
Datos no controlados en la consulta SQL	089
Datos no controlados usados en un comando de SO	078, 088
Cadena de formato no controlada	134
Utilización no segura de esto en el constructor	670
Matriz de conversión a tipo básico utilizada en la aritmética de punteros	119, 843
Utilización de un algoritmo criptográfico roto o de riesgo	327
Utilización de un algoritmo criptográfico con un tamaño de clave insuficiente	326
Utilización de una versión de OpenSSL con Heartbleed	327, 788
Utilización de funciones peligrosas	242, 676
Utilización de la dirección de pila expirada	825
Utilización de una cadena después de que finalice la vigencia	416, 664
Uso del puntero único después de que finalice la duración	416, 664
Tipo de argumentos para aplicar formato a la función incorrecto	686
Expansión de entidades externas de XML	611
Desplazamiento de matriz usado antes de la verificación de intervalo	120, 125
Omisión de autenticación mediante suplantación electrónica	290
Configuración errónea de TLS boost::asio	326
Protocolo codificado en desuso boost::asio	327
Certificado no activado	295
Conflación de resultados del certificado	295
Almacenamiento de texto no cifrado de información confidencial en una base de datos de SQLite	313
Almacenamiento de texto no cifrado de información confidencial en el búfer	312
Coma antes de la sangría engañosa	1078, 670
Archivo creado sin restringir permisos	732
Utilización incorrecta del operador “not”	480
Control de errores de asignación incorrecto	570, 252, 755
Desreferencia de puntero no válida	119, 125, 193, 787
Elemento de iteración al contenedor expirado	416, 664
Falta una comprobación de valor devuelto para una función similar a “scanf”	252, 253
Cadena de formato no constante	134
Memoria asignada para la matriz de tipo de puntero insuficiente	131, 122
Memoria asignada para el tipo de puntero insuficiente	131, 122
Nombre de aplicación NULL con una ruta de acceso sin comillas en llamada a CreateProcess	428
Desbordamiento en tamaño de asignación no controlado	190, 789
Sobrescrito de escritura	119, 131
Posiblemente haya un tamaño de búfer incorrecto en la copia de cadena	676, 119, 251
Posible exposición de datos confidenciales del sistema a una esfera de control no autorizada	497
Posiblemente se sobrescriba la escritura	120, 787, 805
Posiblemente se sobrescriba la escritura con float en la conversión de cadenas	120, 787, 805
Posiblemente se utilizó la variable local sin inicializar	665, 457
Llamada potencialmente no segura a strncat	788, 676, 119, 251
Utilización potencialmente no segura de strcat	676, 120, 251
Utilización sospechosa de “sizeof”	467
Escalado de puntero sospechoso	468
Escalado de puntero sospechoso para anular	468
Confusión de tipos	843
Escritura sin enlazar	120, 787, 805
Datos usados en la expresión de ruta de acceso no controlados	022, 023, 036, 073
Operación de proceso no controlada	114
Expresión de diferencia sin signo en comparación con cero	191
Llamada variadic no terminada	121
Entrada no de confianza para una condición	807
Utilización de una función potencialmente peligrosa	676