{"meta":{"title":"Запросы C и C++ для анализа CodeQL","intro":"Изучите запросы, которые CodeQL используются для анализа кода, написанного на C или C++ при выборе default``security-extended или наборе запросов.","product":"Безопасность и качество кода","breadcrumbs":[{"href":"/ru/code-security","title":"Безопасность и качество кода"},{"href":"/ru/code-security/reference","title":"Reference"},{"href":"/ru/code-security/reference/code-scanning","title":"Проверка кода"},{"href":"/ru/code-security/reference/code-scanning/codeql","title":"CodeQL"},{"href":"/ru/code-security/reference/code-scanning/codeql/codeql-queries","title":"Встроенные запросы CodeQL"},{"href":"/ru/code-security/reference/code-scanning/codeql/codeql-queries/c-cpp-built-in-queries","title":"Запросы на C и C++"}],"documentType":"article"},"body":"# Запросы C и C++ для анализа CodeQL\n\nИзучите запросы, которые CodeQL используются для анализа кода, написанного на C или C++ при выборе default``security-extended или наборе запросов.\n\nCodeQL содержит множество запросов для анализа кода C и C++. Все запросы в наборе `default` запросов выполняются по умолчанию. Если вы решили использовать `security-extended` набор запросов, выполняются дополнительные запросы. Дополнительные сведения см. в разделе [Наборы запросов CodeQL](/ru/code-security/code-scanning/managing-your-code-scanning-configuration/built-in-codeql-query-suites).\n\n## Встроенные запросы для анализа C и C++\n\nВ этой таблице перечислены запросы, доступные в последнем выпуске действия CodeQL и CodeQL CLI. Дополнительные сведения см. в разделе [CodeQL журналов](https://codeql.github.com/docs/codeql-overview/codeql-changelog/) изменений на сайте документации CodeQL документации.\n\n
\n\n| Имя запроса | Связанные CWEs | По умолчанию. | Расширенное | Copilot Autofix |\n| ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |\n| [Недопустимая проверка переполнения целочисленного дополнения](https://codeql.github.com/codeql-query-help/cpp/cpp-bad-addition-overflow-check/) | 190, 192 | | | |\n| [Плохо привязанная запись](https://codeql.github.com/codeql-query-help/cpp/cpp-badly-bounded-write/) | 120, 787, 805 | | | |\n| [`memset` Вызов может быть удален](https://codeql.github.com/codeql-query-help/cpp/cpp-memset-may-be-deleted/) | 014 | | | |\n| [Вызов alloca в цикле](https://codeql.github.com/codeql-query-help/cpp/cpp-alloca-in-loop/) | 770 | | | |\n| [Вызов функции с меньшим количеством аргументов, чем объявленные параметры](https://codeql.github.com/codeql-query-help/cpp/cpp-too-few-arguments/) | 234, 685 | | | |\n| [Приведение между HRESULT и логическим типом](https://codeql.github.com/codeql-query-help/cpp/cpp-hresult-boolean-conversion/) | 253 | | | |\n| [Приведение от char\\* к wchar\\_t\\*](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrect-string-type-conversion/) | 704 | | | |\n| [Скрипт CGI уязвим для межсайтовых сценариев](https://codeql.github.com/codeql-query-help/cpp/cpp-cgi-xss/) | 079 | | | |\n| [Хранилище конфиденциальной информации в файле с помощью Cleartext](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-storage-file/) | 260, 313 | | | |\n| [Передача конфиденциальной информации cleartext](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-transmission/) | 319, 359 | | | |\n| [Сравнение узкого типа с широким типом в условии цикла](https://codeql.github.com/codeql-query-help/cpp/cpp-comparison-with-wider-type/) | 190, 197, 835 | | | |\n| [Опасное использование \"cin\"](https://codeql.github.com/codeql-query-help/cpp/cpp-dangerous-cin/) | 676 | | | |\n| [Воздействие системных данных на несанкционированную сферу управления](https://codeql.github.com/codeql-query-help/cpp/cpp-system-data-exposure/) | 497 | | | |\n| [Сбой использования URL-адресов HTTPS](https://codeql.github.com/codeql-query-help/cpp/cpp-non-https-url/) | 319, 345 | | | |\n| [Файл открыт с флагом O\\_CREAT, но без аргумента режима](https://codeql.github.com/codeql-query-help/cpp/cpp-open-call-with-mode-argument/) | 732 | | | |\n| [Неправильная проверка возвращаемого значения для функции \"scanf\", например](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrectly-checked-scanf/) | 253 | | | |\n| [Итератор для контейнера с истекшим сроком действия](https://codeql.github.com/codeql-query-help/cpp/cpp-iterator-to-expired-container/) | 416, 664 | | | |\n| [Вероятно, переполнение записи](https://codeql.github.com/codeql-query-help/cpp/cpp-very-likely-overrunning-write/) | 120, 787, 805 | | | |\n| [Несоответствие новых или бесплатных или malloc/delete](https://codeql.github.com/codeql-query-help/cpp/cpp-new-free-mismatch/) | 401 | | | |\n| [Результат умножения, преобразованный в более крупный тип](https://codeql.github.com/codeql-query-help/cpp/cpp-integer-multiplication-cast-to-long/) | 190, 192, 197, 681 | | | |\n| [Нет места для нулевого конца](https://codeql.github.com/codeql-query-help/cpp/cpp-no-space-for-terminator/) | 131, 120, 122 | | | |\n| [Проверка переполнения указателя](https://codeql.github.com/codeql-query-help/cpp/cpp-pointer-overflow-check/) | 758 | | | |\n| [Потенциальный двойной бесплатный](https://codeql.github.com/codeql-query-help/cpp/cpp-double-free/) | 415 | | | |\n| [Потенциальное использование после бесплатного использования](https://codeql.github.com/codeql-query-help/cpp/cpp-use-after-free/) | 416 | | | |\n| [Потенциально переполненный вызов snprintf](https://codeql.github.com/codeql-query-help/cpp/cpp-overflowing-snprintf/) | 190, 253 | | | |\n| [Потенциально небезопасный вызов strncat](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-strncat/) | 788, 676, 119, 251 | | | |\n| [Избыточное значение NULL из-за предыдущей расшифровки](https://codeql.github.com/codeql-query-help/cpp/cpp-redundant-null-check-simple/) | 476 | | | |\n| [Возврат выделенной стека памяти](https://codeql.github.com/codeql-query-help/cpp/cpp-return-stack-allocated-memory/) | 825 | | | |\n| [Задание DACL значение NULL в SECURITY\\_DESCRIPTOR](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-dacl-security-descriptor/) | 732 | | | |\n| [Проверка переполнения со знаком](https://codeql.github.com/codeql-query-help/cpp/cpp-signed-overflow-check/) | 128, 190 | | | |\n| [Доступ к статическим массивам может привести к переполнению](https://codeql.github.com/codeql-query-help/cpp/cpp-static-buffer-overflow/) | 119, 131 | | | |\n| [Подозрительное добавление с помощью sizeof](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-add-sizeof/) | 468 | | | |\n| [Время проверки состояния гонки файловой системы](https://codeql.github.com/codeql-query-help/cpp/cpp-toctou-race-condition/) | 367 | | | |\n| [Слишком мало аргументов для функции форматирования](https://codeql.github.com/codeql-query-help/cpp/cpp-wrong-number-format-arguments/) | 234, 685 | | | |\n| [Неконтролируемые данные в арифметическом выражении](https://codeql.github.com/codeql-query-help/cpp/cpp-uncontrolled-arithmetic/) | 190, 191 | | | |\n| [Неконтролируемые данные в SQL-запросе](https://codeql.github.com/codeql-query-help/cpp/cpp-sql-injection/) | 089 | | | |\n| [Неконтролируемые данные, используемые в команде ОС](https://codeql.github.com/codeql-query-help/cpp/cpp-command-line-injection/) | 078, 088 | | | |\n| [Неконтролируемая строка формата](https://codeql.github.com/codeql-query-help/cpp/cpp-tainted-format-string/) | 134 | | | |\n| [Небезопасное использование этого в конструкторе](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-use-of-this/) | 670 | | | |\n| [Выражение разницы без знака по сравнению с нулем](https://codeql.github.com/codeql-query-help/cpp/cpp-unsigned-difference-expression-compared-zero/) | 191 | | | |\n| [Массив вверх, используемый в арифметике указателя](https://codeql.github.com/codeql-query-help/cpp/cpp-upcast-array-pointer-arithmetic/) | 119, 843 | | | |\n| [Использование неисправного или рискованного алгоритма шифрования](https://codeql.github.com/codeql-query-help/cpp/cpp-weak-cryptographic-algorithm/) | 327 | | | |\n| [Использование алгоритма шифрования с недостаточным размером ключа](https://codeql.github.com/codeql-query-help/cpp/cpp-insufficient-key-size/) | 326 | | | |\n| [Использование версии OpenSSL с Heartbleed](https://codeql.github.com/codeql-query-help/cpp/cpp-openssl-heartbleed/) | 327, 788 | | | |\n| [Использование опасной функции](https://codeql.github.com/codeql-query-help/cpp/cpp-dangerous-function-overflow/) | 242, 676 | | | |\n| [Использование просроченного адреса стека](https://codeql.github.com/codeql-query-help/cpp/cpp-using-expired-stack-address/) | 825 | | | |\n| [Использование строки после окончания времени существования](https://codeql.github.com/codeql-query-help/cpp/cpp-use-of-string-after-lifetime-ends/) | 416, 664 | | | |\n| [Использование уникального указателя после окончания времени существования](https://codeql.github.com/codeql-query-help/cpp/cpp-use-of-unique-pointer-after-lifetime-ends/) | 416, 664 | | | |\n| [Неправильный тип аргументов для функции форматирования](https://codeql.github.com/codeql-query-help/cpp/cpp-wrong-type-format-argument/) | 686 | | | |\n| [Расширение внешней сущности XML](https://codeql.github.com/codeql-query-help/cpp/cpp-external-entity-expansion/) | 611 | | | |\n| [Смещение массива, используемое перед проверкой диапазона](https://codeql.github.com/codeql-query-help/cpp/cpp-offset-use-before-range-check/) | 120, 125 | | | |\n| [Обход проверки подлинности путем спуфингов](https://codeql.github.com/codeql-query-help/cpp/cpp-user-controlled-bypass/) | 290 | | | |\n| [boost::asio TLS settings misconfiguration](https://codeql.github.com/codeql-query-help/cpp/cpp-boost-tls-settings-misconfiguration/) | 326 | | | |\n| [boost::asio использование устаревшего жесткокодированного протокола](https://codeql.github.com/codeql-query-help/cpp/cpp-boost-use-of-deprecated-hardcoded-security-protocol/) | 327 | | | |\n| [Вызов функции доступа к памяти может привести к переполнению буфера](https://codeql.github.com/codeql-query-help/cpp/cpp-overflow-buffer/) | 119, 121, 122, 126 | | | |\n| [Сертификат не проверен](https://codeql.github.com/codeql-query-help/cpp/cpp-certificate-not-checked/) | 295 | | | |\n| [Конференц-связь с результатом сертификата](https://codeql.github.com/codeql-query-help/cpp/cpp-certificate-result-conflation/) | 295 | | | |\n| [Хранилище конфиденциальной информации в базе данных SQLite](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-storage-database/) | 313 | | | |\n| [Хранилище конфиденциальной информации в буфере с помощью Cleartext](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-storage-buffer/) | 312 | | | |\n| [Запятая перед вводом в заблуждение отступов](https://codeql.github.com/codeql-query-help/cpp/cpp-comma-before-misleading-indentation/) | 1078, 670 | | | |\n| [Файл создан без ограничения разрешений](https://codeql.github.com/codeql-query-help/cpp/cpp-world-writable-file-creation/) | 732 | | | |\n| [Неправильное использование оператора not](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrect-not-operator-usage/) | 480 | | | |\n| [Неправильная обработка ошибок выделения](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrect-allocation-error-handling/) | 570, 252, 755 | | | |\n| [Недопустимая разыменовка указателя](https://codeql.github.com/codeql-query-help/cpp/cpp-invalid-pointer-deref/) | 119, 125, 193, 787 | | | |\n| [Отсутствует проверка возвращаемого значения для функции \"scanf\", например](https://codeql.github.com/codeql-query-help/cpp/cpp-missing-check-scanf/) | 252, 253 | | | |\n| [Строка формата без констант](https://codeql.github.com/codeql-query-help/cpp/cpp-non-constant-format/) | 134 | | | |\n| [Недостаточно памяти, выделенной для массива типа указателя](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-allocation-size/) | 131, 122 | | | |\n| [Недостаточно памяти, выделенной для типа указателя](https://codeql.github.com/codeql-query-help/cpp/cpp-allocation-too-small/) | 131, 122 | | | |\n| [Имя приложения NULL с незаквиченным путем при вызове CreateProcess](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-create-process-call/) | 428 | | | |\n| [Переполнение записи](https://codeql.github.com/codeql-query-help/cpp/cpp-overrun-write/) | 119, 131 | | | |\n| [Возможно, неправильный размер буфера в строковой копии](https://codeql.github.com/codeql-query-help/cpp/cpp-bad-strncpy-size/) | 676, 119, 251 | | | |\n| [Потенциальное воздействие конфиденциальных системных данных на несанкционированную сферу управления](https://codeql.github.com/codeql-query-help/cpp/cpp-potential-system-data-exposure/) | 497 | | | |\n| [Потенциально переполнение записи](https://codeql.github.com/codeql-query-help/cpp/cpp-overrunning-write/) | 120, 787, 805 | | | |\n| [Потенциально перезавершивание записи с плавающей запятой в строковое преобразование](https://codeql.github.com/codeql-query-help/cpp/cpp-overrunning-write-with-float/) | 120, 787, 805 | | | |\n| [Потенциально неинициализированная локальная переменная](https://codeql.github.com/codeql-query-help/cpp/cpp-uninitialized-local/) | 665, 457 | | | |\n| [Потенциально небезопасное использование strcat](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-strcat/) | 676, 120, 251 | | | |\n| [Подозрительное использование sizeof](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-sizeof/) | 467 | | | |\n| [Подозрительное масштабирование указателя](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-pointer-scaling/) | 468 | | | |\n| [Подозрительное масштабирование указателя на пустоту](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-pointer-scaling-void/) | 468 | | | |\n| [Путаница типов](https://codeql.github.com/codeql-query-help/cpp/cpp-type-confusion/) | 843 | | | |\n| [Необвязанная запись](https://codeql.github.com/codeql-query-help/cpp/cpp-unbounded-write/) | 120, 787, 805 | | | |\n| [Неконтролируемый размер выделения](https://codeql.github.com/codeql-query-help/cpp/cpp-uncontrolled-allocation-size/) | 190, 789 | | | |\n| [Неконтролируемые данные, используемые в выражении пути](https://codeql.github.com/codeql-query-help/cpp/cpp-path-injection/) | 022, 023, 036, 073 | | | |\n| [Неконтролируемая операция процесса](https://codeql.github.com/codeql-query-help/cpp/cpp-uncontrolled-process-operation/) | 114 | | | |\n| [Нетерминированный вызов вариативного вызова](https://codeql.github.com/codeql-query-help/cpp/cpp-unterminated-variadic-call/) | 121 | | | |\n| [Ненадежные входные данные для условия](https://codeql.github.com/codeql-query-help/cpp/cpp-tainted-permissions-check/) | 807 | | | |\n| [Использование потенциально опасной функции](https://codeql.github.com/codeql-query-help/cpp/cpp-potentially-dangerous-function/) | 676 | | | |\n\n
"}