{"meta":{"title":"Consultas C e C++ para análise CodeQL","intro":"Explore as consultas que o CodeQL usa para analisar o código escrito em C ou C++ quando você seleciona o conjunto de consultas default ou security-extended.","product":"Qualidade de segurança e código","breadcrumbs":[{"href":"/pt/code-security","title":"Qualidade de segurança e código"},{"href":"/pt/code-security/reference","title":"Referência"},{"href":"/pt/code-security/reference/code-scanning","title":"Varredura de código"},{"href":"/pt/code-security/reference/code-scanning/codeql","title":"CodeQL"},{"href":"/pt/code-security/reference/code-scanning/codeql/codeql-queries","title":"Consultas CodeQL integradas"},{"href":"/pt/code-security/reference/code-scanning/codeql/codeql-queries/c-cpp-built-in-queries","title":"Consultas C e C++"}],"documentType":"article"},"body":"# Consultas C e C++ para análise CodeQL\n\nExplore as consultas que o CodeQL usa para analisar o código escrito em C ou C++ quando você seleciona o conjunto de consultas default ou security-extended.\n\nO CodeQL inclui muitas consultas para analisar código C e C++. Todas as consultas no conjunto de consultas `default` são executadas por padrão. Se você optar por usar o conjunto de consultas `security-extended`, consultas adicionais serão executadas. Para saber mais, confira [Conjuntos de consultas CodeQL](/pt/code-security/code-scanning/managing-your-code-scanning-configuration/built-in-codeql-query-suites).\n\n## Consultas integradas para análise de C e C++\n\nEsta tabela lista as consultas disponíveis com a versão mais recente da ação CodeQL e CodeQL CLI. Para obter mais informações, consulte [Logs de alterações do CodeQL](https://codeql.github.com/docs/codeql-overview/codeql-changelog/) no site de documentação do CodeQL .\n\n
\n\n| Nome da consulta | CWEs relacionados | Padrão | Estendido | Copilot Autofix |\n| ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |\n| [Verificação incorreta de estouro de adição de inteiro](https://codeql.github.com/codeql-query-help/cpp/cpp-bad-addition-overflow-check/) | 190, 192 | | | |\n| [Escrita incorretamente delimitada](https://codeql.github.com/codeql-query-help/cpp/cpp-badly-bounded-write/) | 120, 787, 805 | | | |\n| [A chamada para `memset` pode ser excluída](https://codeql.github.com/codeql-query-help/cpp/cpp-memset-may-be-deleted/) | 014 | | | |\n| [Chamada para alocar em um loop](https://codeql.github.com/codeql-query-help/cpp/cpp-alloca-in-loop/) | 770 | | | |\n| [Chamada para função com menos argumentos do que os parâmetros declarados](https://codeql.github.com/codeql-query-help/cpp/cpp-too-few-arguments/) | 234, 685 | | | |\n| [Transmissão entre HRESULT e um tipo booliano](https://codeql.github.com/codeql-query-help/cpp/cpp-hresult-boolean-conversion/) | 253 | | | |\n| [Transmissão de char\\* para wchar\\_t\\*](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrect-string-type-conversion/) | 704 | | | |\n| [Script CGI vulnerável a cross-site scripting](https://codeql.github.com/codeql-query-help/cpp/cpp-cgi-xss/) | 079 | | | |\n| [Armazenamento de texto não criptografado de informações confidenciais em arquivo](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-storage-file/) | 260, 313 | | | |\n| [Transmissão de texto não criptografado de informações confidenciais](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-transmission/) | 319, 359 | | | |\n| [Comparação do tipo estreito com o tipo largo na condição de loop](https://codeql.github.com/codeql-query-help/cpp/cpp-comparison-with-wider-type/) | 190, 197, 835 | | | |\n| [Uso perigoso de 'cin'](https://codeql.github.com/codeql-query-help/cpp/cpp-dangerous-cin/) | 676 | | | |\n| [Exposição de dados do sistema a uma esfera de controle não autorizada](https://codeql.github.com/codeql-query-help/cpp/cpp-system-data-exposure/) | 497 | | | |\n| [Falha ao usar URLs HTTPS](https://codeql.github.com/codeql-query-help/cpp/cpp-non-https-url/) | 319, 345 | | | |\n| [Arquivo aberto com sinalizador O\\_CREAT, mas sem argumento de modo](https://codeql.github.com/codeql-query-help/cpp/cpp-open-call-with-mode-argument/) | 732 | | | |\n| [Verificação de valor de retorno incorreto para uma função semelhante a 'scanf'](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrectly-checked-scanf/) | 253 | | | |\n| [Iterador para contêiner expirado](https://codeql.github.com/codeql-query-help/cpp/cpp-iterator-to-expired-container/) | 416, 664 | | | |\n| [Provável excesso de gravação](https://codeql.github.com/codeql-query-help/cpp/cpp-very-likely-overrunning-write/) | 120, 787, 805 | | | |\n| [Incompatibilidade novo/livre ou malloc/delete](https://codeql.github.com/codeql-query-help/cpp/cpp-new-free-mismatch/) | 401 | | | |\n| [Resultado da multiplicação convertido em tipo maior](https://codeql.github.com/codeql-query-help/cpp/cpp-integer-multiplication-cast-to-long/) | 190, 192, 197, 681 | | | |\n| [Sem espaço para terminador zero](https://codeql.github.com/codeql-query-help/cpp/cpp-no-space-for-terminator/) | 131, 120, 122 | | | |\n| [Verificação de estouro de ponteiro](https://codeql.github.com/codeql-query-help/cpp/cpp-pointer-overflow-check/) | 758 | | | |\n| [Liberado duplo potencial](https://codeql.github.com/codeql-query-help/cpp/cpp-double-free/) | 415 | | | |\n| [Uso potencial após liberado](https://codeql.github.com/codeql-query-help/cpp/cpp-use-after-free/) | 416 | | | |\n| [Chamada potencialmente excedente para snprintf](https://codeql.github.com/codeql-query-help/cpp/cpp-overflowing-snprintf/) | 190, 253 | | | |\n| [Chamada potencialmente não segura para strncat](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-strncat/) | 788, 676, 119, 251 | | | |\n| [Verificação nula redundante devido à desreferência anterior](https://codeql.github.com/codeql-query-help/cpp/cpp-redundant-null-check-simple/) | 476 | | | |\n| [Retornar memória alocada em pilha](https://codeql.github.com/codeql-query-help/cpp/cpp-return-stack-allocated-memory/) | 825 | | | |\n| [Definir uma DACL como NULL em um SECURITY\\_DESCRIPTOR](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-dacl-security-descriptor/) | 732 | | | |\n| [Verificação de estouro assinada](https://codeql.github.com/codeql-query-help/cpp/cpp-signed-overflow-check/) | 128, 190 | | | |\n| [O acesso à matriz estática pode causar estouro](https://codeql.github.com/codeql-query-help/cpp/cpp-static-buffer-overflow/) | 119, 131 | | | |\n| [Adição suspeita com sizeof](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-add-sizeof/) | 468 | | | |\n| [Condição de corrida do sistema de arquivos de tempo de uso de tempo de verificação](https://codeql.github.com/codeql-query-help/cpp/cpp-toctou-race-condition/) | 367 | | | |\n| [Poucos argumentos para a função de formatação](https://codeql.github.com/codeql-query-help/cpp/cpp-wrong-number-format-arguments/) | 234, 685 | | | |\n| [Dados não controlados em expressão aritmética](https://codeql.github.com/codeql-query-help/cpp/cpp-uncontrolled-arithmetic/) | 190, 191 | | | |\n| [Dados não controlados na consulta SQL](https://codeql.github.com/codeql-query-help/cpp/cpp-sql-injection/) | 089 | | | |\n| [Dados não controlados usados em comando do sistema operacional](https://codeql.github.com/codeql-query-help/cpp/cpp-command-line-injection/) | 078, 088 | | | |\n| [Cadeia de caracteres de formato não controlada](https://codeql.github.com/codeql-query-help/cpp/cpp-tainted-format-string/) | 134 | | | |\n| [Uso não seguro disso no construtor](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-use-of-this/) | 670 | | | |\n| [Expressão de diferença não assinada em comparação com zero](https://codeql.github.com/codeql-query-help/cpp/cpp-unsigned-difference-expression-compared-zero/) | 191 | | | |\n| [Matriz upcast usada na aritmética do ponteiro](https://codeql.github.com/codeql-query-help/cpp/cpp-upcast-array-pointer-arithmetic/) | 119, 843 | | | |\n| [Uso de um algoritmo criptográfico danificado ou arriscado](https://codeql.github.com/codeql-query-help/cpp/cpp-weak-cryptographic-algorithm/) | 327 | | | |\n| [Uso de um algoritmo criptográfico com tamanho de chave insuficiente](https://codeql.github.com/codeql-query-help/cpp/cpp-insufficient-key-size/) | 326 | | | |\n| [Uso de uma versão do OpenSSL com Heartbleed](https://codeql.github.com/codeql-query-help/cpp/cpp-openssl-heartbleed/) | 327, 788 | | | |\n| [Uso de função perigosa](https://codeql.github.com/codeql-query-help/cpp/cpp-dangerous-function-overflow/) | 242, 676 | | | |\n| [Uso de endereço de pilha expirado](https://codeql.github.com/codeql-query-help/cpp/cpp-using-expired-stack-address/) | 825 | | | |\n| [Uso de cadeia de caracteres após o término da vida útil](https://codeql.github.com/codeql-query-help/cpp/cpp-use-of-string-after-lifetime-ends/) | 416, 664 | | | |\n| [Uso de ponteiro exclusivo após o término da vida útil](https://codeql.github.com/codeql-query-help/cpp/cpp-use-of-unique-pointer-after-lifetime-ends/) | 416, 664 | | | |\n| [Tipo incorreto de argumentos para a função de formatação](https://codeql.github.com/codeql-query-help/cpp/cpp-wrong-type-format-argument/) | 686 | | | |\n| [Expansão de entidade externa XML](https://codeql.github.com/codeql-query-help/cpp/cpp-external-entity-expansion/) | 611 | | | |\n| [Deslocamento de matriz usado antes da verificação do intervalo](https://codeql.github.com/codeql-query-help/cpp/cpp-offset-use-before-range-check/) | 120, 125 | | | |\n| [Desvio de autenticação por falsificação](https://codeql.github.com/codeql-query-help/cpp/cpp-user-controlled-bypass/) | 290 | | | |\n| [boost::asio configurações incorretas de TLS](https://codeql.github.com/codeql-query-help/cpp/cpp-boost-tls-settings-misconfiguration/) | 326 | | | |\n| [boost::asio uso de protocolo integrado em código preterido](https://codeql.github.com/codeql-query-help/cpp/cpp-boost-use-of-deprecated-hardcoded-security-protocol/) | 327 | | | |\n| [Chamada à função de acesso à memória pode estourar o buffer](https://codeql.github.com/codeql-query-help/cpp/cpp-overflow-buffer/) | 119, 121, 122, 126 | | | |\n| [Certificado não verificado](https://codeql.github.com/codeql-query-help/cpp/cpp-certificate-not-checked/) | 295 | | | |\n| [Confusão de resultados do certificado](https://codeql.github.com/codeql-query-help/cpp/cpp-certificate-result-conflation/) | 295 | | | |\n| [Armazenamento de texto não criptografado de informações confidenciais em um banco de dados SQLite](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-storage-database/) | 313 | | | |\n| [Armazenamento de texto não criptografado de informações confidenciais no buffer](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-storage-buffer/) | 312 | | | |\n| [Vírgula antes de recuo enganosa](https://codeql.github.com/codeql-query-help/cpp/cpp-comma-before-misleading-indentation/) | 1078, 670 | | | |\n| [Arquivo criado sem restringir permissões](https://codeql.github.com/codeql-query-help/cpp/cpp-world-writable-file-creation/) | 732 | | | |\n| [Uso incorreto do operador 'not'](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrect-not-operator-usage/) | 480 | | | |\n| [Tratamento incorreto de erros de alocação](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrect-allocation-error-handling/) | 570, 252, 755 | | | |\n| [Desreferência de ponteiro inválida](https://codeql.github.com/codeql-query-help/cpp/cpp-invalid-pointer-deref/) | 119, 125, 193, 787 | | | |\n| [Verificação de valor de retorno ausente para uma função semelhante a 'scanf'](https://codeql.github.com/codeql-query-help/cpp/cpp-missing-check-scanf/) | 252, 253 | | | |\n| [Cadeia de caracteres de formato não constante](https://codeql.github.com/codeql-query-help/cpp/cpp-non-constant-format/) | 134 | | | |\n| [Não há memória suficiente alocada para matriz do tipo de ponteiro](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-allocation-size/) | 131, 122 | | | |\n| [Não há memória suficiente alocada para o tipo de ponteiro](https://codeql.github.com/codeql-query-help/cpp/cpp-allocation-too-small/) | 131, 122 | | | |\n| [Nome do aplicativo NULL com um caminho sem aspas na chamada para CreateProcess](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-create-process-call/) | 428 | | | |\n| [Gravação de ultrapassagem](https://codeql.github.com/codeql-query-help/cpp/cpp-overrun-write/) | 119, 131 | | | |\n| [Tamanho de buffer possivelmente incorreto na cópia de cadeia de caracteres](https://codeql.github.com/codeql-query-help/cpp/cpp-bad-strncpy-size/) | 676, 119, 251 | | | |\n| [Exposição potencial de dados confidenciais do sistema a uma esfera de controle não autorizada](https://codeql.github.com/codeql-query-help/cpp/cpp-potential-system-data-exposure/) | 497 | | | |\n| [Gravação potencialmente excedente](https://codeql.github.com/codeql-query-help/cpp/cpp-overrunning-write/) | 120, 787, 805 | | | |\n| [Potencial ultrapassagem da gravação com conversão de float para string](https://codeql.github.com/codeql-query-help/cpp/cpp-overrunning-write-with-float/) | 120, 787, 805 | | | |\n| [Variável local possivelmente não inicializada](https://codeql.github.com/codeql-query-help/cpp/cpp-uninitialized-local/) | 665, 457 | | | |\n| [Uso potencialmente não seguro de strcat](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-strcat/) | 676, 120, 251 | | | |\n| [Uso suspeito de 'sizeof'](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-sizeof/) | 467 | | | |\n| [Dimensionamento de ponteiro suspeito](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-pointer-scaling/) | 468 | | | |\n| [Dimensionamento de ponteiro suspeito para anular](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-pointer-scaling-void/) | 468 | | | |\n| [Confusão de tipos](https://codeql.github.com/codeql-query-help/cpp/cpp-type-confusion/) | 8:43 | | | |\n| [Gravação ilimitada](https://codeql.github.com/codeql-query-help/cpp/cpp-unbounded-write/) | 120, 787, 805 | | | |\n| [Tamanho da alocação não controlado](https://codeql.github.com/codeql-query-help/cpp/cpp-uncontrolled-allocation-size/) | 190, 789 | | | |\n| [Dados não controlados usados na expressão de caminho](https://codeql.github.com/codeql-query-help/cpp/cpp-path-injection/) | 022, 023, 036, 073 | | | |\n| [Operação de processo não controlada](https://codeql.github.com/codeql-query-help/cpp/cpp-uncontrolled-process-operation/) | 114 | | | |\n| [Chamada variádica não terminada](https://codeql.github.com/codeql-query-help/cpp/cpp-unterminated-variadic-call/) | 121 | | | |\n| [Entrada não confiável para uma condição](https://codeql.github.com/codeql-query-help/cpp/cpp-tainted-permissions-check/) | 807 | | | |\n| [Uso de função potencialmente perigosa](https://codeql.github.com/codeql-query-help/cpp/cpp-potentially-dangerous-function/) | 676 | | | |\n\n
"}