{"meta":{"title":"C- und C++-Abfragen für die CodeQL-Analyse","intro":"Erkunden Sie die Abfragen, die CodeQL zum Analysieren von Code verwendet, der in C oder C++ geschrieben wurde, wenn Sie die Abfragesammlung default oder security-extended auswählen.","product":"Sicherheit und Codequalität","breadcrumbs":[{"href":"/de/code-security","title":"Sicherheit und Codequalität"},{"href":"/de/code-security/reference","title":"Reference"},{"href":"/de/code-security/reference/code-scanning","title":"Codeüberprüfung"},{"href":"/de/code-security/reference/code-scanning/codeql","title":"CodeQL"},{"href":"/de/code-security/reference/code-scanning/codeql/codeql-queries","title":"Integrierte CodeQL-Abfragen"},{"href":"/de/code-security/reference/code-scanning/codeql/codeql-queries/c-cpp-built-in-queries","title":"C- und C++-Abfragen"}],"documentType":"article"},"body":"# C- und C++-Abfragen für die CodeQL-Analyse\n\nErkunden Sie die Abfragen, die CodeQL zum Analysieren von Code verwendet, der in C oder C++ geschrieben wurde, wenn Sie die Abfragesammlung default oder security-extended auswählen.\n\nCodeQL enthält viele Abfragen zum Analysieren von C- und C++-Code. Alle Abfragen in der `default` Abfragesammlung werden standardmäßig ausgeführt. Wenn Sie sich für die Verwendung der `security-extended` Abfragesammlung entscheiden, werden zusätzliche Abfragen ausgeführt. Weitere Informationen finden Sie unter [CodeQL-Abfragesammlungen](/de/code-security/code-scanning/managing-your-code-scanning-configuration/built-in-codeql-query-suites).\n\n## Integrierte Abfragen für die C- und C++-Analyse\n\nIn dieser Tabelle sind die Abfragen aufgeführt, die mit der neuesten Version der Aktion CodeQL und CodeQL CLI verfügbar sind. Weitere Informationen finden Sie unter [CodeQL-Änderungsprotokollen](https://codeql.github.com/docs/codeql-overview/codeql-changelog/) auf der Dokumentationsseite zu CodeQL.\n\n
\n\n| Abfragename | Verwandte CWEs | Standard | Erweitert | Copilot Autofix |\n| ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |\n| [Ungültige Überprüfung auf Erweiterung der ganzzahligen Addition](https://codeql.github.com/codeql-query-help/cpp/cpp-bad-addition-overflow-check/) | 190, 192 | | | |\n| [Schlecht gebundener Schreibzugriff](https://codeql.github.com/codeql-query-help/cpp/cpp-badly-bounded-write/) | 120, 787, 805 | | | |\n| [`memset`-Anruf könnte gelöscht werden](https://codeql.github.com/codeql-query-help/cpp/cpp-memset-may-be-deleted/) | 014 | | | |\n| [Aufrufen von Alloca in einem Loop](https://codeql.github.com/codeql-query-help/cpp/cpp-alloca-in-loop/) | 770 | | | |\n| [Aufrufen der Funktion mit weniger Argumenten als deklarierten Parametern](https://codeql.github.com/codeql-query-help/cpp/cpp-too-few-arguments/) | 234, 685 | | | |\n| [Übertragung zwischen HRESULT und einem boole’schen Typ](https://codeql.github.com/codeql-query-help/cpp/cpp-hresult-boolean-conversion/) | 253 | | | |\n| [Übertragung von Zeichen\\* in wchar\\_t\\*](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrect-string-type-conversion/) | 704 | | | |\n| [CGI-Skript anfällig für Cross-Site Scripting](https://codeql.github.com/codeql-query-help/cpp/cpp-cgi-xss/) | 079 | | | |\n| [Speichern von Klartext vertraulicher Informationen in Datei](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-storage-file/) | 260, 313 | | | |\n| [Übertragung von Klartext vertraulicher Informationen](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-transmission/) | 319, 359 | | | |\n| [Vergleich des schmalen Typs mit breitem Typ in Loop-Bedingung](https://codeql.github.com/codeql-query-help/cpp/cpp-comparison-with-wider-type/) | 190, 197, 835 | | | |\n| [Gefährliche Verwendung von „cin“](https://codeql.github.com/codeql-query-help/cpp/cpp-dangerous-cin/) | 676 | | | |\n| [Gefährdung von Systemdaten gegenüber einer nicht autorisierten Kontrollsphäre](https://codeql.github.com/codeql-query-help/cpp/cpp-system-data-exposure/) | 497 | | | |\n| [Fehler bei der Verwendung von HTTPS-URLs](https://codeql.github.com/codeql-query-help/cpp/cpp-non-https-url/) | 319, 345 | | | |\n| [Datei mit O\\_CREAT Flag geöffnet, aber ohne Modus-Argument](https://codeql.github.com/codeql-query-help/cpp/cpp-open-call-with-mode-argument/) | 732 | | | |\n| [Falsche Rückgabewert-Überprüfung für eine „scanf“-ähnliche Funktion](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrectly-checked-scanf/) | 253 | | | |\n| [Iterator für abgelaufenen Container](https://codeql.github.com/codeql-query-help/cpp/cpp-iterator-to-expired-container/) | 416, 664 | | | |\n| [Wahrscheinlich überlaufener Schreibzugriff](https://codeql.github.com/codeql-query-help/cpp/cpp-very-likely-overrunning-write/) | 120, 787, 805 | | | |\n| [Nicht übereinstimmende neu/frei oder malloc/delete](https://codeql.github.com/codeql-query-help/cpp/cpp-new-free-mismatch/) | 401 | | | |\n| [Multiplikationsergebnis in größeren Typ konvertiert](https://codeql.github.com/codeql-query-help/cpp/cpp-integer-multiplication-cast-to-long/) | 190, 192, 197, 681 | | | |\n| [Kein Raum für null-Terminator](https://codeql.github.com/codeql-query-help/cpp/cpp-no-space-for-terminator/) | 131, 120, 122 | | | |\n| [Zeiger-Überlaufprüfung](https://codeql.github.com/codeql-query-help/cpp/cpp-pointer-overflow-check/) | 758 | | | |\n| [Potenzielle Doppelfreiheit](https://codeql.github.com/codeql-query-help/cpp/cpp-double-free/) | 415 | | | |\n| [Potenzielle Nutzung nach Freiheit](https://codeql.github.com/codeql-query-help/cpp/cpp-use-after-free/) | 416 | | | |\n| [Potenziell erweiterter Aufruf an snprintf](https://codeql.github.com/codeql-query-help/cpp/cpp-overflowing-snprintf/) | 190, 253 | | | |\n| [Potenziell unsicherer Anruf für strncat](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-strncat/) | 788, 676, 119, 251 | | | |\n| [Redundante Nullüberprüfung aufgrund vorheriger Dereferenzierung](https://codeql.github.com/codeql-query-help/cpp/cpp-redundant-null-check-simple/) | 476 | | | |\n| [Rückgabe von auf dem Stapel zugewiesenem Speicher](https://codeql.github.com/codeql-query-help/cpp/cpp-return-stack-allocated-memory/) | 825 | | | |\n| [Festlegen einer DACL auf NULL in einem SECURITY\\_DESCRIPTOR](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-dacl-security-descriptor/) | 732 | | | |\n| [Signierte Erweiterungsprüfung](https://codeql.github.com/codeql-query-help/cpp/cpp-signed-overflow-check/) | 128, 190 | | | |\n| [Statischer Array-Zugriff kann zu Erweiterung führen](https://codeql.github.com/codeql-query-help/cpp/cpp-static-buffer-overflow/) | 119, 131 | | | |\n| [Verdächtiges Hinzufügen mit sizeof](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-add-sizeof/) | 468 | | | |\n| [Time-of-Check Time-of-Use Dateisystem Racebedingung](https://codeql.github.com/codeql-query-help/cpp/cpp-toctou-race-condition/) | 367 | | | |\n| [Nicht genügend Argumente für Formatierungsfunktion](https://codeql.github.com/codeql-query-help/cpp/cpp-wrong-number-format-arguments/) | 234, 685 | | | |\n| [Nicht kontrollierte Daten im arithmetischen Ausdruck](https://codeql.github.com/codeql-query-help/cpp/cpp-uncontrolled-arithmetic/) | 190, 191 | | | |\n| [Nicht kontrollierte Daten in SQL-Abfrage](https://codeql.github.com/codeql-query-help/cpp/cpp-sql-injection/) | 089 | | | |\n| [Unkontrollierte Daten, die im OS-Befehl verwendet werden](https://codeql.github.com/codeql-query-help/cpp/cpp-command-line-injection/) | 078, 088 | | | |\n| [Unkontrollierte Formatzeichenkette](https://codeql.github.com/codeql-query-help/cpp/cpp-tainted-format-string/) | 134 | | | |\n| [Unsichere Verwendung davon im Konstruktor](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-use-of-this/) | 670 | | | |\n| [Nicht signierter Unterschiedsausdruck im Vergleich zu Null](https://codeql.github.com/codeql-query-help/cpp/cpp-unsigned-difference-expression-compared-zero/) | 191 | | | |\n| [Upcast-Array für die Zeigerarithmetik](https://codeql.github.com/codeql-query-help/cpp/cpp-upcast-array-pointer-arithmetic/) | 119, 843 | | | |\n| [Verwendung eines fehlerhaften oder riskanten Kryptografiealgorithmus](https://codeql.github.com/codeql-query-help/cpp/cpp-weak-cryptographic-algorithm/) | 327 | | | |\n| [Verwendung eines Kryptografiealgorithmus mit unzureichender Schlüsselgröße](https://codeql.github.com/codeql-query-help/cpp/cpp-insufficient-key-size/) | 326 | | | |\n| [Verwendung einer Version von OpenSSL mit Heartbleed](https://codeql.github.com/codeql-query-help/cpp/cpp-openssl-heartbleed/) | 327, 788 | | | |\n| [Verwendung einer gefährlichen Funktion](https://codeql.github.com/codeql-query-help/cpp/cpp-dangerous-function-overflow/) | 242, 676 | | | |\n| [Verwendung einer abgelaufenen Stapeladresse](https://codeql.github.com/codeql-query-help/cpp/cpp-using-expired-stack-address/) | 825 | | | |\n| [Verwendung von Zeichenketten nach Ablauf der Lebensdauer](https://codeql.github.com/codeql-query-help/cpp/cpp-use-of-string-after-lifetime-ends/) | 416, 664 | | | |\n| [Verwendung eines eindeutigen Zeigers nach Ablauf der Lebensdauer](https://codeql.github.com/codeql-query-help/cpp/cpp-use-of-unique-pointer-after-lifetime-ends/) | 416, 664 | | | |\n| [Falscher Typ von Argumenten zur Formatierungsfunktion](https://codeql.github.com/codeql-query-help/cpp/cpp-wrong-type-format-argument/) | 686 | | | |\n| [Erweiterung der externen XML-Entität](https://codeql.github.com/codeql-query-help/cpp/cpp-external-entity-expansion/) | 611 | | | |\n| [Vor der Bereichsüberprüfung verwendetes Array-Offset](https://codeql.github.com/codeql-query-help/cpp/cpp-offset-use-before-range-check/) | 120, 125 | | | |\n| [Überbrückung der Authentifizierung durch Spoofing](https://codeql.github.com/codeql-query-help/cpp/cpp-user-controlled-bypass/) | 290 | | | |\n| [boost::asio Fehlkonfiguration von TLS-Einstellungen](https://codeql.github.com/codeql-query-help/cpp/cpp-boost-tls-settings-misconfiguration/) | 326 | | | |\n| [boost::asio Verwendung eines veralteten hartcodierten Protokolls](https://codeql.github.com/codeql-query-help/cpp/cpp-boost-use-of-deprecated-hardcoded-security-protocol/) | 327 | | | |\n| [Aufruf der Speicherzugriffsfunktion kann zu einem Überlauf des Puffers führen](https://codeql.github.com/codeql-query-help/cpp/cpp-overflow-buffer/) | 119, 121, 122, 126 | | | |\n| [Zertifikat nicht überprüft](https://codeql.github.com/codeql-query-help/cpp/cpp-certificate-not-checked/) | 295 | | | |\n| [Zusammenführung von Zertifikatsergebnissen](https://codeql.github.com/codeql-query-help/cpp/cpp-certificate-result-conflation/) | 295 | | | |\n| [Speicherung von Klartext vertraulicher Informationen in einer SQLite-Datenbank](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-storage-database/) | 313 | | | |\n| [Speichern von Klartext vertraulicher Informationen in der Pufferung](https://codeql.github.com/codeql-query-help/cpp/cpp-cleartext-storage-buffer/) | 312 | | | |\n| [Komma vor irreführendem Einzug](https://codeql.github.com/codeql-query-help/cpp/cpp-comma-before-misleading-indentation/) | 1078, 670 | | | |\n| [Datei ohne Einschränkung von Berechtigungen erstellt](https://codeql.github.com/codeql-query-help/cpp/cpp-world-writable-file-creation/) | 732 | | | |\n| [Falsche Verwendung des Operators „not“](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrect-not-operator-usage/) | 480 | | | |\n| [Falsche Behandlung des Zuteilungsfehlers](https://codeql.github.com/codeql-query-help/cpp/cpp-incorrect-allocation-error-handling/) | 570, 252, 755 | | | |\n| [Ungültige Zeiger-Dereferenzierung](https://codeql.github.com/codeql-query-help/cpp/cpp-invalid-pointer-deref/) | 119, 125, 193, 787 | | | |\n| [Fehlende Rückgabewert-Überprüfung für eine „scanf“-ähnliche Funktion](https://codeql.github.com/codeql-query-help/cpp/cpp-missing-check-scanf/) | 252, 253 | | | |\n| [Nicht konstante Formatzeichenkette](https://codeql.github.com/codeql-query-help/cpp/cpp-non-constant-format/) | 134 | | | |\n| [Nicht genügend Speicherzuordnung für Arrays vom Typ Zeiger](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-allocation-size/) | 131, 122 | | | |\n| [Nicht genügend Speicherzuordnung für Typ Zeiger](https://codeql.github.com/codeql-query-help/cpp/cpp-allocation-too-small/) | 131, 122 | | | |\n| [NULL-Anwendungsname mit einem nicht zitierten Pfad im Aufruf von CreateProcess](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-create-process-call/) | 428 | | | |\n| [Überlaufender Schreibzugriff](https://codeql.github.com/codeql-query-help/cpp/cpp-overrun-write/) | 119, 131 | | | |\n| [Möglicherweise falsche Puffergröße in Zeichenkettenkopie](https://codeql.github.com/codeql-query-help/cpp/cpp-bad-strncpy-size/) | 676, 119, 251 | | | |\n| [Potenzielle Gefährdung von sensiblen Systemdaten gegenüber einer nicht autorisierten Kontrollsphäre](https://codeql.github.com/codeql-query-help/cpp/cpp-potential-system-data-exposure/) | 497 | | | |\n| [Potenziell erweiterter Schreibzugriff](https://codeql.github.com/codeql-query-help/cpp/cpp-overrunning-write/) | 120, 787, 805 | | | |\n| [Potenziell erweiterter Schreibzugriff mit unverankerter Zeichenkettenkonvertierung](https://codeql.github.com/codeql-query-help/cpp/cpp-overrunning-write-with-float/) | 120, 787, 805 | | | |\n| [Potenziell deinitialisierte lokale Variable](https://codeql.github.com/codeql-query-help/cpp/cpp-uninitialized-local/) | 665, 457 | | | |\n| [Potenziell unsichere Verwendung von strcat](https://codeql.github.com/codeql-query-help/cpp/cpp-unsafe-strcat/) | 676, 120, 251 | | | |\n| [Verdächtige Verwendung von „sizeof“](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-sizeof/) | 467 | | | |\n| [Verdächtige Zeigerskalierung](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-pointer-scaling/) | 468 | | | |\n| [Verdächtige Zeigerskalierung auf void](https://codeql.github.com/codeql-query-help/cpp/cpp-suspicious-pointer-scaling-void/) | 468 | | | |\n| [Unklarheit bezüglich des Typs](https://codeql.github.com/codeql-query-help/cpp/cpp-type-confusion/) | 8:43 | | | |\n| [Ungebundene Schreibvorgänge](https://codeql.github.com/codeql-query-help/cpp/cpp-unbounded-write/) | 120, 787, 805 | | | |\n| [Unkontrollierte Zuteilungsgröße](https://codeql.github.com/codeql-query-help/cpp/cpp-uncontrolled-allocation-size/) | 190, 789 | | | |\n| [Nicht kontrollierte Daten, die im Pfadausdruck verwendet werden](https://codeql.github.com/codeql-query-help/cpp/cpp-path-injection/) | 022, 023, 036, 073 | | | |\n| [Unkontrollierter Prozessvorgang](https://codeql.github.com/codeql-query-help/cpp/cpp-uncontrolled-process-operation/) | 114 | | | |\n| [Nicht beendeter variadischer Aufruf](https://codeql.github.com/codeql-query-help/cpp/cpp-unterminated-variadic-call/) | 121 | | | |\n| [Nicht vertrauenswürdige Eingabe für eine Bedingung](https://codeql.github.com/codeql-query-help/cpp/cpp-tainted-permissions-check/) | 807 | | | |\n| [Verwendung potenziell gefährlicher Funktionen](https://codeql.github.com/codeql-query-help/cpp/cpp-potentially-dangerous-function/) | 676 | | | |\n\n
"}