Requêtes C et C++ pour l’analyse CodeQL

Nom de la requête	CWEs Associés	Par défaut	Étendu	Copilot correction automatique
Mauvais contrôle de dépassement de capacité dans l'addition d'entiers	190, 192
Écriture mal circonscrite	120, 787, 805
L’appel à memset peut avoir été supprimé	014
L'appel à alloca dans une boucle	770
Appel à la fonction avec moins d’arguments que les paramètres déclarés	234, 685
Conversion entre un HRESULT et un type booléen	253
Conversion de char* en wchar_t*	704
Script CGI vulnérable au scripting inter-site	079
Stockage de texte en clair des informations sensibles dans le fichier	260, 313
Transmission de texte en clair des informations sensibles	319, 359
Comparaison d'un type étroit avec un type large en condition de boucle	190, 197, 835
Utilisation dangereuse de « cin »	676
Exposition des données système à une sphère de contrôle non autorisée	497
Échec de l’utilisation des URL HTTPS	319, 345
Fichier ouvert avec l’indicateur O_CREAT, mais sans argument de mode	732
Vérification incorrecte de la valeur de retour pour une fonction de type « scanf »	253
Itérateur pour le conteneur expiré	416, 664
Écriture probablement dépassée	120, 787, 805
Incompatibilité de nouveau/libre ou malloc/supprimer	401
Résultat de multiplication converti en type plus grand	190, 192, 197, 681
Aucun espace pour le terminateur zéro	131, 120, 122
Vérification de dépassement de capacité du pointeur	758
Double libération potentielle	415
Utilisation potentielle après la libération	416
Appel potentiellement en dépassement de capacité à snprintf	190, 253
Appel potentiellement non sécurisé à strncat	788, 676, 119, 251
Vérification de nul redondante en raison du déréférencement précédent	476
Restitution de la mémoire allouée sur la pile	825
Définition d’un DACL sur NULL dans un SECURITY_DESCRIPTOR	732
Vérification du dépassement de capacité signé	128, 190
L’accès au tableau statique peut entraîner un dépassement de capacité	119, 131
Ajout suspect utilisant sizeof	468
Condition de compétition du système de fichiers "Time-of-check time-of-use"	367
Trop peu d'arguments pour la fonction de mise en forme	234, 685
Données non contrôlées dans une expression arithmétique	190, 191
Données non contrôlées dans la requête SQL	089
Données non contrôlées utilisées dans la commande du système d’exploitation	078, 088
Chaîne de format non contrôlée	134
Utilisation non sécurisée de ce composant dans le constructeur	670
Expression de différence non signée par rapport à zéro	191
Tableau converti utilisé dans l’arithmétique du pointeur	119, 843
Utilisation d’un algorithme de cryptage défectueux ou risqué	327
Utilisation d’un algorithme de cryptage avec une taille de clé insuffisante	326
Utilisation d’une version d’OpenSSL avec Heartbleed	327, 788
Utilisation d’une fonction dangereuse	242, 676
Utilisation d’une adresse de pile expirée	825
Utilisation de la chaîne de caractères après la fin de la durée de vie	416, 664
Utilisation d’un pointeur unique après la fin de la durée de vie	416, 664
Type incorrect d’arguments pour la fonction de mise en forme	686
Extension d’entité externe XML	611
Décalage du tableau utilisé avant le contrôle de plage	120, 125
Contournement de l’authentification par usurpation d’identité	290
boost::asio Mauvaise configuration des paramètres TLS	326
boost ::asio utilisation du protocole codé en dur déprécié	327
L’appel à la fonction d’accès à la mémoire peut entraîner un dépassement de la mémoire tampon	119, 121, 122, 126
Certificat non vérifié	295
Conflation des résultats du certificat	295
Stockage de texte en clair des informations sensibles dans une base de données SQLite	313
Stockage de texte en clair des informations sensibles dans la mémoire tampon	312
Virgule avant indentation trompeuse	1078, 670
Fichier créé sans restriction d’autorisations	732
Utilisation incorrecte de l’opérateur « not »	480
Gestion des erreurs de répartition incorrecte	570, 252, 755
Déréférencement de pointeur non valide	119, 125, 193, 787
Absence de vérification de la valeur renvoyée pour une fonction similaire à « scanf »	252, 253
Chaîne de format non constante	134
Mémoire insuffisante attribuée pour le tableau de type pointeur	131, 122
Mémoire insuffisante attribuée pour le type de pointeur	131, 122
Nom de l’application NULL avec un chemin d'accès non entouré de guillemets lors d'un appel à CreateProcess	428
Surexécution d’écriture	119, 131
Taille de la mémoire tampon éventuellement incorrecte dans la copie de chaînes	676, 119, 251
Exposition potentielle des données système sensibles à une sphère de contrôle non autorisée	497
Écriture potentiellement excessive	120, 787, 805
Écriture potentiellement dépassant les limites avec la conversion de float en chaîne	120, 787, 805
Variable locale potentiellement non initialisée	665, 457
Utilisation potentiellement non sécurisée de strcat	676, 120, 251
Utilisation suspecte de « sizeof »	467
Mise à l’échelle suspecte du pointeur	468
Mise à l’échelle suspecte du pointeur vers void	468
Confusion de type	843
Écriture sans limites	120, 787, 805
Taille d’allocation non contrôlée	190, 789
Données non contrôlées utilisées dans une expression de chemin	022, 023, 036, 073
Opération de processus non contrôlée	114
Appel variadique non terminé	121
Entrée non approuvée pour une condition	807
Utilisation d’une fonction potentiellement dangereuse	676