Requêtes C et C++ pour l’analyse CodeQL

Nom de la requête	CWE connexes	Par défaut	Étendu	Copilot correction automatique
Mauvaise vérification pour le dépassement de capacité d’ajout d’entiers	190, 192
Écriture mal limitée	120, 787, 805
L’appel à memset peut avoir été supprimé	014
L’appel à l’allocation dans un loop	770
Appel à la fonction avec moins d’arguments que les paramètres déclarés	234, 685
Projection entre HRESULT et un type booléen	253
Effectuer une projection de char* en wchar_t*	704
Script CGI vulnérable au scripting inter-site	079
Stockage de texte en clair des informations sensibles dans le fichier	260, 313
Transmission de texte en clair des informations sensibles	319, 359
Comparaison du type étroit avec un type large en condition de loop	190, 197, 835
Utilisation dangereuse de « cin »	676
Exposition des données système à une sphère de contrôle non autorisée	497
Échec de l’utilisation des URL HTTPS	319, 345
Fichier ouvert avec l’indicateur O_CREAT, mais sans argument de mode	732
Vérification de valeur renvoyée incorrecte pour une fonction comme « scanf »	253
Itérateur pour le conteneur expiré	416, 664
Dépassement probable de l’écriture	120, 787, 805
Incompatibilité de nouveau/libre ou malloc/supprimer	401
Résultat de multiplication converti en type plus grand	190, 192, 197, 681
Aucun espace pour le terminateur zéro	131, 120, 122
Vérification de dépassement de capacité du pointeur	758
Double libre potentiel	415
Utilisation potentielle après la libération	416
Appel potentiellement en dépassement de capacité à snprintf	190, 253
Appel potentiellement non sécurisé à strncat	788, 676, 119, 251
Vérification de null redondant en raison du déréférencement précédente	476
Retour de la mémoire attribuée à la pile	825
Définition d’un DACL sur NULL dans un SECURITY_DESCRIPTOR	732
Vérification du dépassement de capacité signé	128, 190
L’accès au tableau statique peut entraîner un dépassement de capacité	119, 131
Ajout suspect avec sizeof	468
Condition de concurrence du système de fichiers Time-of-check time-of-use	367
Trop peu d'arguments pour la fonction de mise en forme	234, 685
Données non contrôlées dans une expression arithmétique	190, 191
Données non contrôlées dans la requête SQL	089
Données non contrôlées utilisées dans la commande du système d’exploitation	078, 088
Chaîne de format non contrôlée	134
Utilisation non sécurisée de ce composant dans le constructeur	670
Expression de différence non signée par rapport à zéro	191
Tableau hyperonyme utilisé dans l’arithmétique du pointeur	119, 843
Utilisation d’un algorithme de cryptage défectueux ou risqué	327
Utilisation d’un algorithme de cryptage avec une taille de clé insuffisante	326
Utilisation d’une version d’OpenSSL avec Heartbleed	327, 788
Utilisation d’une fonction dangereuse	242, 676
Utilisation d’une adresse de pile expirée	825
Utilisation de la chaîne après la fin de la durée de vie	416, 664
Utilisation d’un pointeur unique après la fin de la durée de vie	416, 664
Type incorrect d’arguments pour la fonction de mise en forme	686
Extension d’entité externe XML	611
Décalage du tableau utilisé avant le contrôle de plage	120, 125
Contournement de l’authentification par usurpation d’identité	290
boost::asio Mauvaise configuration des paramètres TLS	326
boost::asio use of deprecated hardcoded protocol	327
L’appel à la fonction d’accès à la mémoire peut entraîner un dépassement de la mémoire tampon	119, 121, 122, 126
Certificat non vérifié	295
Conflation des résultats du certificat	295
Stockage de texte en clair des informations sensibles dans une base de données SQLite	313
Stockage de texte en clair des informations sensibles dans la mémoire tampon	312
Virgule avant mise en retrait trompeuse	1078, 670
Fichier créé sans restriction d’autorisations	732
Utilisation incorrecte de l’opérateur « not »	480
Gestion des erreurs de répartition incorrecte	570, 252, 755
Déréférencement de pointeur non valide	119, 125, 193, 787
Vérification de valeur renvoyée manquante pour une fonction comme « scanf »	252, 253
Chaîne de format non constante	134
Mémoire insuffisante attribuée pour le tableau de type pointeur	131, 122
Mémoire insuffisante attribuée pour le type de pointeur	131, 122
Nom de l’application NULL avec un chemin d’accès non cité en appel à CreateProcess	428
Surexécution d’écriture	119, 131
Taille de la mémoire tampon éventuellement incorrecte dans la copie de chaînes	676, 119, 251
Exposition potentielle des données système sensibles à une sphère de contrôle non autorisée	497
Écriture potentiellement excessive	120, 787, 805
Écriture potentiellement excessive avec float en conversion de chaîne	120, 787, 805
Variable locale potentiellement non initialisée	665, 457
Utilisation potentiellement non sécurisée de strcat	676, 120, 251
Utilisation suspecte de « sizeof »	467
Mise à l’échelle suspecte du pointeur	468
Mise à l’échelle suspecte du pointeur vers void	468
Confusion de type	8:43
Écriture non liée	120, 787, 805
Taille d’allocation non contrôlée	190, 789
Données non contrôlées utilisées dans l’expression de chemin d’accès	022, 023, 036, 073
Opération de processus non contrôlée	114
Appel variadique interminé	121
Entrée non approuvée pour une condition	807
Utilisation d’une fonction potentiellement dangereuse	676