CodeQL 분석을 위한 C 및 C++ 쿼리

쿼리 이름	관련 CWE	기본값	확장
정수 추가 오버플로에 대한 잘못된 검사	190, 192
잘못 바인딩된 쓰기	120, 787, 805
memset 호출이 삭제될 수 있음	14
루프에서 alloca 호출	770
선언된 매개 변수보다 인수가 적은 함수 호출	234, 685
HRESULT와 부울 형식 간 캐스팅	253
char에서 wchar_t로 캐스팅	704
교차 사이트 스크립팅에 취약한 CGI 스크립트	079
파일에 중요한 정보의 일반 텍스트 저장	260, 313
중요한 정보의 일반 텍스트 전송	319, 359
루프 조건에서 좁은 형식과 넓은 형식 비교	190, 197, 835
'cin'의 위험한 사용	676
승인되지 않은 제어 영역에 시스템 데이터 노출	497
HTTPS URL 사용 실패	319, 345
O_CREAT 플래그가 있지만 모드 인수 없이 열린 파일	732
'scanf'와 유사한 함수에 대한 잘못된 반환 값 검사	253
쓰기 오버런 가능성 있음	120, 787, 805
new/free 또는 malloc/delete 불일치	401
곱하기 결과가 큰 형식으로 변환됨	190, 192, 197, 681
0 종결자에 대한 공백 없음	131, 120, 122
포인터 오버플로 검사	758
잠재적 두 번 해제	415
잠재적 해제 후 사용	416
snprintf 호출 오버플로 발생 가능성 있음	190, 253
이전 역참조로 인한 중복 null 검사	476
스택 할당 메모리 반환	825
SECURITY_DESCRIPTOR에서 DACL을 NULL로 설정	732
서명된 오버플로 검사	128, 190
정적 배열 액세스로 인해 오버플로 발생 가능	119, 131
sizeof를 사용한 의심스러운 추가	468
검사 시간 사용 시간 파일 시스템 경합 상태	367
서식 함수에 인수가 너무 적음	234, 685
산술 식의 제어되지 않은 데이터	190, 191
SQL 쿼리의 제어되지 않은 데이터	089
OS 명령에 제어되지 않은 데이터 사용됨	078, 088
제어되지 않은 형식 문자열	134
생성자에 안전하지 않은 사용	670
포인터 산술 연산에 업캐스트 배열 사용됨	119, 843
손상되었거나 위험한 암호화 알고리즘 사용	327
키 크기가 부족한 암호화 알고리즘 사용	326
Heartbleed와 함께 OpenSSL 버전 사용	327, 788
위험한 함수 사용	242, 676
만료된 스택 주소 사용	825
수명 종료 후 문자열 사용	416, 664
수명이 종료된 후 고유 포인터 사용	416, 664
서식 함수에 잘못된 형식의 인수	686
XML 외부 엔터티 확장	611
범위 확인 전에 사용되는 배열 오프셋	120, 125
스푸핑을 통한 인증 우회	290
boost::asio TLS 설정 잘못된 구성	326
boost::asio에서 사용되지 않는 하드 코딩된 프로토콜 사용	327
인증서 검사 안 됨	295
인증서 결과 병합	295
SQLite 데이터베이스에 중요한 정보의 일반 텍스트 저장	313
버퍼에 중요한 정보의 일반 텍스트 저장	312
오해의 소지가 있는 들여쓰기 앞의 쉼표	1078, 670
권한 제한 없이 생성된 파일	732
잘못된 'not' 연산자 사용	480
잘못된 할당 오류 처리	570, 252, 755
잘못된 포인터 역참조	119, 125, 193, 787
'scanf'와 유사한 함수에 대한 반환 값 검사 누락	252, 253
비상수 형식 문자열	134
포인터 형식의 배열에 할당된 메모리 부족	131, 122
포인터 형식에 할당된 메모리 부족	131, 122
CreateProcess 호출 시 따옴표가 없는 경로가 있는 NULL 응용 프로그램 이름	428
제어되지 않은 할당 크기의 오버플로	190, 789
쓰기 오버런	119, 131
문자열 복사에서 버퍼 크기가 잘못되었을 수 있음	676, 119, 251
승인되지 않은 제어 영역에 중요한 시스템 데이터 노출 가능성 있음	497
쓰기 오버런 발생 가능성 있음	120, 787, 805
부동에서 문자열로 변환 시 쓰기 오버런 발생 가능성 있음	120, 787, 805
잠재적으로 초기화되지 않은 지역 변수	665, 457
잠재적으로 안전하지 않은 strncat 호출	788, 676, 119, 251
잠재적으로 안전하지 않은 strcat 사용	676, 120, 251
의심스러운 'sizeof' 사용	467
의심스러운 포인터 크기 조정	468
void로 의심스러운 포인터 크기 조정	468
형식 혼동	843
제한 없는 쓰기	120, 787, 805
경로 식에 제어되지 않은 데이터 사용됨	022, 023, 036, 073
제어되지 않은 처리 작업	114
0과 비교한 부호 없는 차이 식	191
종결되지 않은 가변 인자 호출	121
조건에 대한 신뢰할 수 없는 입력	807
잠재적으로 위험한 함수 사용	676