Consultas de C y C++ para el análisis de CodeQL

Nombre de la consulta	CWE relacionados	Valor predeterminado	Ampliado	Autofijo de Copilot
Incorrecta verificación del desbordamiento de la suma de enteros	190, 192
Escritura mal acotada	120, 787, 805
Se puede eliminar la llamada a memset	014
Llamada a alloca en un bucle	770
Llamada a la función con menos argumentos que parámetros declarados	234, 685
Conversión entre HRESULT y un tipo booleano	253
Conversión de char* a wchar_t*	704
Secuencia de comandos de CGI vulnerable a scripting entre sitios	079
Almacenamiento de texto no cifrado de información confidencial en el archivo	260, 313
Transmisión de texto no cifrado de información confidencial	319, 359
Comparación de tipo estrecho con tipo amplio en condición de bucle	190, 197, 835
Utilización peligroso de “cin”	676
Exposición de datos del sistema a una esfera de control no autorizada	497
Error por no usar URLs HTTPS	319, 345
Archivo abierto con una marca O_CREAT, pero sin argumento de modo	732
Comprobación de valor devuelto incorrecta para una función similar a “scanf”	253
Iterador de contenedor expirado	416, 664
Posible sobrescritura excedida	120, 787, 805
No coincide con new/free o malloc/delete	401
Resultado de multiplicación convertido a tipo grande	190, 192, 197, 681
Sin espacio para el terminador cero	131, 120, 122
Comprobación de desbordamiento del puntero	758
Posible doble libre	415
Posible utilización después de liberar	416
Potencial desbordamiento en la llamada a snprintf	190, 253
Llamada potencialmente no segura a strncat	788, 676, 119, 251
Comprobación redundante de valores NULL debido a la desreferencia anterior	476
Devolución de la memoria asignada por pila	825
Establecer una DACL en NULL dentro de un SECURITY_DESCRIPTOR	732
Comprobación de desbordamiento firmada	128, 190
El acceso a la matriz estática puede provocar desbordamiento	119, 131
Adición sospechosa con sizeof	468
Condición de carrera de tiempo de verificación y tiempo de uso en el sistema de archivos	367
No hay suficientes argumentos para la función de formato	234, 685
Datos en la expresión aritmética no controlados	190, 191
Datos no controlados en la consulta SQL	089
Datos no controlados usados en un comando de SO	078, 088
Cadena de formato no controlada	134
Utilización no segura de esto en el constructor	670
Expresión de diferencia sin signo en comparación con cero	191
Array de upcasting utilizado en la aritmética de punteros	119, 843
Utilización de un algoritmo criptográfico roto o de riesgo	327
Utilización de un algoritmo criptográfico con un tamaño de clave insuficiente	326
Utilización de una versión de OpenSSL con Heartbleed	327, 788
Utilización de funciones peligrosas	242, 676
Uso de dirección de pila expirada	825
Utilización de una cadena después de que finalice la vigencia	416, 664
Uso del puntero único después de que finalice la duración	416, 664
Tipo de argumentos para aplicar formato a la función incorrecto	686
Expansión de entidades externas de XML	611
Desplazamiento de matriz usado antes de la verificación de intervalo	120, 125
Omisión de autenticación mediante suplantación electrónica	290
Configuración errónea de TLS en boost::asio	326
Protocolo codificado en desuso boost::asio	327
La llamada a la función de acceso a memoria puede desbordar el búfer	119, 121, 122, 126
Certificado no verificado	295
Conflación de resultados del certificado	295
Almacenamiento de texto no cifrado de información confidencial en una base de datos de SQLite	313
Almacenamiento de texto no cifrado de información confidencial en el búfer	312
Coma antes de la indentación engañosa	1078, 670
Archivo creado sin restringir permisos	732
Utilización incorrecta del operador “not”	480
Manejo incorrecto de errores de asignación	570, 252, 755
Desreferencia de puntero no válida	119, 125, 193, 787
Falta una comprobación de valor devuelto para una función similar a “scanf”	252, 253
Cadena de formato no constante	134
No se ha asignado suficiente memoria para la matriz de tipo puntero	131, 122
No se asignó suficiente memoria para el tipo de puntero	131, 122
Nombre de aplicación NULL con una ruta de acceso sin comillas en llamada a CreateProcess	428
Escritura excesiva	119, 131
Posiblemente haya un tamaño de búfer incorrecto en la copia de cadena	676, 119, 251
Posible exposición de datos confidenciales del sistema a una esfera de control no autorizada	497
Escritura potencialmente desbordante	120, 787, 805
Posible desbordamiento en la escritura al convertir de float a cadena	120, 787, 805
Variable local potencialmente no inicializada	665, 457
Utilización potencialmente no segura de strcat	676, 120, 251
Utilización sospechosa de “sizeof”	467
Escalado de puntero sospechoso	468
Escalado de puntero sospechoso a void	468
Confusión de tipos	843
Escritura sin límites	120, 787, 805
Tamaño de asignación no controlado	190, 789
Datos no controlados usados en la expresión de ruta	022, 023, 036, 073
Operación de proceso no controlada	114
Llamada variadic no terminada	121
Entrada no fiable para una condición	807
Utilización de una función potencialmente peligrosa	676