CWE кодирование стандарта и результатов Polyspace

Общее Перечисление Слабости (CWE™) является словарем типов слабости стандартного программного обеспечения, которые могут произойти в программной архитектуре, проекте, коде или реализации. Эти слабые места могут привести к уязвимостям системы обеспечения безопасности.

CWE и Polyspace Bug Finder

Словарь CWE присваивает уникальный идентификатор каждому типу слабости программного обеспечения. Эти идентификаторы служат общим языком для описания слабых мест безопасности программного обеспечения и стандарта для средств обеспечения безопасности программного обеспечения, предназначающихся для этих слабых мест. Для получения дополнительной информации смотрите Общее Перечисление Слабости.

Результаты Polyspace^® Bug Finder™ могут быть сопоставлены с идентификаторами CWE. Используя Средство поиска Ошибки, можно проверять и документ, если программному обеспечению перечислили слабые места в словаре CWE. Средство поиска ошибки поддерживает следующие аспекты Программы Совместимости и Эффективности CWE:

Доступный для поиска CWE: Поскольку каждый поддержал идентификатор CWE, вы видите все экземпляры в своем коде, которые имеют слабые места, соответствующие идентификатору.
CWE Выход: Для каждого дефекта Polyspace Bug Finder:
- Можно просмотреть связанный идентификатор CWE.
- Можно сообщить о связанном идентификаторе CWE.

Результаты Средства поиска ошибки сопоставлены с идентификаторами CWE (идентификаторы). Используя результаты Средства поиска Ошибки, можно оценить код против стандарта CWE. Например, CWE ID 119 (Неподходящее ограничение операций в границах буфера памяти) сопоставляет с дефектами Средства поиска Ошибки, Array access out of bounds и Pointer access out of bounds.

Для получения дополнительной информации о Программе Совместимости и Эффективности CWE см. Совместимость CWE.

Найдите идентификаторы CWE от результатов Polyspace

Используйте следующий рабочий процесс, если вы хотите сфокусировать свой анализ Средства поиска Ошибки на стандарте CWE.

Анализ: Проверяйте свой код только на те дефекты Средства поиска Ошибки, которые соответствуют стандарту. Используйте опцию Find defects (-checkers) со значением CWE.
Результаты: Если вы включаете только дефектные средства проверки, соответствующие стандарту CWE, вы видите только дефекты, которые соответствуют стандарту. Зафиксируйте или выровняйте по ширине каждый дефект.
Наряду с дефектами, вы видите идентификаторы CWE, сопоставленные с каждым дефектом в столбце CWE ID на панели Results List. Если столбец не включен по умолчанию, щелкните правой кнопкой по любому заголовку столбца и выберите CWE ID.
Отчет: Когда вы генерируете отчет, выбираете SecurityCWE шаблон адаптируется для стандарта CWE. Отчет показывает идентификаторы CWE, соответствующие каждому результату.

Отображение между идентификаторами CWE и результатами Polyspace

В следующей таблице перечислены идентификаторы CWE (версия 3.3), обращенная Polyspace Bug Finder с ее соответствующими дефектными средствами проверки. Используя средства проверки дефекта Polyspace Bug Finder, можно проверять на 133 идентификатора CWE.

Существует три типа идентификаторов CWE: Класс, Основа и Вариант. Идентификаторы Класса типа задают слабые места безопасности на абстрактном уровне, независимом от определенного языка или технологии, в то время как идентификаторы Основы типа и Варианта более конкретны. С другой стороны, результаты Polyspace Bug Finder спроектированы, чтобы быть конкретными так, чтобы пользователи могли иметь точный диагноз дефекта в их коде и изучить дефект быстро. Поэтому:

Результаты Средства поиска Ошибки сопоставлены с определенными идентификаторами Основы типа и Варианта, а не типовыми идентификаторами Класса типа.
Только, когда результат покрывает больше земли, чем определенный идентификатор CWE является результатом, сопоставленным с его более общим родительским типом. Например, дефектное средство проверки, Array access out of bounds покрывает много видов переполнения буфера, в то время как CWE-788 относится только к “доступу Ячейки памяти После Конца Буфера”. Поэтому дефектное средство проверки сопоставлено со своим родительским элементом, CWE-119, который относится к “Неподходящему Ограничению Операций в Границах Буфера памяти”. Однако, чтобы сохранить отображение точным, попытка предпринята, чтобы сопоставить с определенными идентификаторами CWE.
Часто, больше чем один результат Средства поиска Ошибки сопоставлен с определенным идентификатором CWE.
Например, CWE-908 относится к “Использованию Неинициализированного Ресурса”. К подсветкам определенные виды неинициализированных ресурсов Средство поиска Ошибки имеет три различных средства проверки: Member not initialized in constructor, Non-initialized pointer и Non-initialized variable.

Для отображения с подмножествами CWE-658 и CWE-659, смотрите Отображение Между CWE-658 или 659 и Результатами Polyspace.

ID CWE	Описание ID CWE	Средство проверки дефекта Polyspace Bug Finder
15	Внешнее управление параметра настройки системы или параметра конфигурации	`Host change using externally controlled elements` `Use of externally controlled environment variable`
20	Неподходящий контроль ввода	`Unsafe conversion from string to numerical value`
22	Неподходящее ограничение пути к ограниченной директории ('обход пути')	`Vulnerable path manipulation`
23	Обход относительного пути	`Vulnerable path manipulation`
36	Обход абсолютного пути	`Vulnerable path manipulation`
67	Неправильное обращение Windows Device Names	`Inappropriate I/O operation on device files`
77	Неподходящая нейтрализация специальных элементов используется в команде	`Execution of externally controlled command` `Unsafe call to a system function`
78	Неподходящая нейтрализация специальных элементов используется в команде ОС	`Execution of externally controlled command` `Unsafe call to a system function`
88	Инжекция аргумента или модификация	`Execution of externally controlled command` `Unsafe call to a system function`
114	Управление процессом	`Command executed from externally controlled path` `Execution of a binary from a relative path can be controlled by an external actor` `Execution of externally controlled command` `Library loaded from externally controlled path` `Load of library from a relative path can be controlled by an external actor`
119	Неподходящее ограничение операций в границах буфера памяти	`Array access out of bounds` `Pointer access out of bounds`
120	Буферная копия, не проверяя размер входа ('Классическое переполнение буфера')	`Invalid use of standard library memory routine` `Invalid use of standard library string routine` `Tainted NULL or non-null-terminated string`
121	Стековое переполнение буфера	`Array access with tainted index` `Destination buffer overflow in string manipulation`
122	Основанное на куче переполнение буфера	`Pointer dereference with tainted offset`
124	Буфер подписывает ('Недостаточное наполнение буфера')	`Array access with tainted index` `Buffer overflow from incorrect string format specifier` `Destination buffer underflow in string manipulation` `Pointer dereference with tainted offset`
125	За пределы читайте	`Array access with tainted index` `Buffer overflow from incorrect string format specifier` `Destination buffer overflow in string manipulation`
126	Буфер зачитывался	`Buffer overflow from incorrect string format specifier`
127	Буфер под чтением	`Buffer overflow from incorrect string format specifier`
128	Всеобъемлющая ошибка	`Integer constant overflow` `Integer conversion overflow` `Integer overflow` `Memory allocation with tainted size` `Tainted sign change conversion` `Tainted size of variable length array` `Unsigned integer constant overflow` `Unsigned integer conversion overflow` `Unsigned integer overflow`
129	Неподходящая валидация индекса массива	`Array access with tainted index` `Pointer dereference with tainted offset`
130	Неправильное обращение несоответствия параметра длины	`Mismatch between data length and size`
131	Неправильное вычисление buffer size	`Array access out of bounds` `Memory allocation with tainted size` `Pointer access out of bounds` `Tainted sign change conversion` `Tainted size of variable length array` `Unsigned integer conversion overflow` `Unsigned integer overflow`
134	Неконтролируемая строка формата	`Tainted string format`
135	Неправильный расчет длины байтовой строки	`Destination buffer overflow in string manipulation` `Misuse of narrow or wide character string` `Unreliable cast of pointer`
170	Неподходящее пустое завершение	`Missing null in string array` `Misuse of readlink()` `Tainted NULL or non-null-terminated string`
188	Уверенность в размещении данных/памяти	`Invalid assumptions about memory organization` `Memory comparison of padding data` `Memory comparison of strings` `Missing byte reordering when transferring data` `Pointer access out of bounds`
189	Числовые ошибки	`Absorption of float operand` `Float conversion overflow` `Float division by zero` `Float overflow` `Integer constant overflow` `Integer conversion overflow` `Integer division by zero` `Integer overflow` `Precision loss in integer to float conversion` `Shift of a negative value` `Shift operation overflow` `Tainted division operand` `Unsigned integer constant overflow` `Unsigned integer conversion overflow` `Unsigned integer overflow`
190	Целочисленное переполнение или перенос	`Integer conversion overflow` `Integer constant overflow` `Integer overflow` `Integer precision exceeded` `Possible invalid operation on boolean operand` `Shift operation overflow` `Tainted division operand` `Unsigned integer conversion overflow` `Unsigned integer overflow` `Unsigned integer constant overflow`
191	Целочисленная потеря значимости (Переносятся или повторяются),	`Integer constant overflow` `Integer conversion overflow` `Integer overflow` `Unsigned integer constant overflow` `Unsigned integer conversion overflow` `Unsigned integer overflow`
192	Целочисленная ошибка приведения	`Integer conversion overflow` `Integer overflow` `Sign change integer conversion overflow` `Tainted sign change conversion` `Unsigned integer conversion overflow` `Unsigned integer overflow`
194	Неожиданное расширение знака	`Sign change integer conversion overflow` `Tainted sign change conversion`
195	Подписанный к ошибке преобразования без знака	`Sign change integer conversion overflow` `Tainted sign change conversion`
196	Без знака к ошибке преобразования со знаком	`Sign change integer conversion overflow`
197	Числовая ошибка усечения	`Float conversion overflow` `Integer conversion overflow` `Unsigned integer conversion overflow`
198		`Missing byte reordering when transferring data`
226	Уязвимая информация не очищена перед релизом	`Uncleared sensitive data in stack`
227	Ненадледжащее исполнение контракта API	`Invalid use of standard library floating point routine` `Invalid use of standard library integer routine` `Invalid use of standard library memory routine` `Invalid use of standard library routine` `Invalid use of standard library string routine` `Writing to const qualified object`
240	Неправильное обращение противоречивых структурных элементов	`Mismatch between data length and size`
242	Использование по сути опасной функции	`Use of dangerous standard function`
243	Создание chroot тюрьмы, не изменяя рабочую директорию	`File manipulation after chroot without chdir`
244	Неподходящая очистка памяти кучи перед релизом	`Sensitive heap memory not cleared before release`
250	Выполнение с ненужными привилегиями	`Bad order of dropping privileges` `Privilege drop not verified`
251	Часто неправильно используемый: управление последовательностью	`Destination buffer overflow in string manipulation`
252	Возвращаемое значение непроверенное	`Returned value of a sensitive function not checked`
253	Неправильная проверка функционального возвращаемого значения	`Errno not checked` `Errno not reset` `Returned value of a sensitive function not checked` `Unprotected dynamic memory allocation` `Unsafe conversion from string to numerical value`
273	Неподходящая проверка на пропущенные привилегии	`Privilege drop not verified`
287	Неподходящая аутентификация	`X.509 peer certificate not checked`
297	Неподходящая валидация сертификата с несоответствием хоста	`Server certificate common name not checked`
304	Пропавшие без вести критического шага в аутентификации	`TLS/SSL connection method not set`
310	Криптографические проблемы	`Constant block cipher initialization vector` `Constant cipher key` `Context initialized incorrectly for cryptographic operation` `Context initialized incorrectly for digest operation` `Incompatible padding for RSA algorithm operation` `Incorrect key for cryptographic algorithm` `Missing blinding for RSA algorithm` `Missing block cipher initialization vector` `Missing certification authority list` `Missing cipher algorithm` `Missing cipher key` `Missing data for encryption, decryption or signing operation` `Missing padding for RSA algorithm` `Missing parameters for key generation` `Missing peer key` `Missing private key` `Missing public key` `Missing X.509 certificate` `Nonsecure hash algorithm` `Nonsecure parameters for key generation` `Nonsecure RSA public exponent` `Nonsecure SSL/TLS protocol` `Predictable block cipher initialization vector` `Predictable cipher key` `Weak cipher algorithm` `Weak cipher mode` `Weak padding for RSA algorithm`
311	Недостающее шифрование уязвимых данных	`Missing cipher data to process` `Missing cipher final step`
312	Устройство хранения данных открытого текста уязвимой информации	`Sensitive heap memory not cleared before release` `Uncleared sensitive data in stack`
316	Устройство хранения данных открытого текста уязвимой информации в памяти	`Sensitive heap memory not cleared before release` `Uncleared sensitive data in stack`
320	Ошибки управления ключами	`Constant cipher key` `Missing cipher key` `Missing peer key` `Missing private key` `Missing public key`
321	Использование трудно закодированного криптографического ключа	`Constant cipher key`
322	Ключевой Exchange без аутентификации объекта	`TLS/SSL connection method not set`
325	Пропавшие без вести потребовали криптографического шага	`Context initialized incorrectly for cryptographic operation` `Incorrect key for cryptographic algorithm` `Missing block cipher initialization vector` `Missing cipher data to process` `Missing cipher final step` `Missing cipher algorithm` `Missing cipher key` `Missing data for encryption, decryption or signing operation` `Missing parameters for key generation` `No data added into context` `Weak cipher algorithm` `Weak cipher mode`
326	Несоответствующая сила шифрования	`Constant block cipher initialization vector` `Constant cipher key` `Missing blinding for RSA algorithm` `Missing block cipher initialization vector` `Missing padding for RSA algorithm` `Nonsecure parameters for key generation` `Nonsecure RSA public exponent` `Predictable cipher key` `Weak cipher algorithm` `Weak cipher mode` `Weak padding for RSA algorithm`
327	Использование поврежденного или опасного криптографического алгоритма	`Missing padding for RSA algorithm` `Nonsecure hash algorithm` `Nonsecure parameters for key generation` `Nonsecure RSA public exponent` `Nonsecure SSL/TLS protocol` `Unsafe standard encryption function` `Weak cipher algorithm` `Weak cipher mode` `Weak padding for RSA algorithm`
328	Обратимый односторонний хэш	`Nonsecure hash algorithm`
329	Не используя случайный IV с режимом CBC	`Constant block cipher initialization vector` `Missing block cipher initialization vector` `Predictable block cipher initialization vector`
330	Использование недостаточно случайных значений	`Deterministic random output from constant seed` `Predictable block cipher initialization vector` `Predictable cipher key` `Predictable random output from predictable seed` `Vulnerable pseudo-random number generator`
336	Тот же seed в PRNG	`Deterministic random output from constant seed`
337	Предсказуемый seed в PRNG	`Predictable random output from predictable seed`
338	Использование криптографически слабого генератора псевдослучайного числа (PRNG)	`Predictable block cipher initialization vector` `Predictable cipher key` `Vulnerable pseudo-random number generator`
353	Пропавшие без вести поддержки проверки целостности	`Context initialized incorrectly for digest operation` `Nonsecure hash algorithm`
354	Неподходящая валидация значения проверки целостности	`Context initialized incorrectly for digest operation`
362	Параллельное выполнение с помощью совместно используемого ресурса с неподходящей синхронизацией ('Состояние состязания')	`File descriptor exposure to child process` `Opening previously opened resource`
364	Состояние состязания обработчика сигнала	`Function called from signal handler not asynchronous-safe (strict)` `Function called from signal handler not asynchronous-safe` `Shared data access within signal handler`
366	Состояние состязания в потоке	`Data race including atomic operations` `Data race through standard library function call` `Data race`
367	Состояние состязания времени использования времени проверки (TOCTOU)	`File access between time of check and use (TOCTOU)`
369	Разделитесь на нуль	`Float division by zero` `Integer division by zero` `Invalid use of standard library floating point routine` `Invalid use of standard library integer routine` `Tainted division operand` `Tainted modulo operand`
372	Неполное различие внутреннего состояния	`Context initialized incorrectly for cryptographic operation` `Context initialized incorrectly for digest operation` `Incompatible padding for RSA algorithm operation` `Inconsistent cipher operations` `Missing cipher data to process` `Missing cipher final step` `Missing data for encryption, decryption or signing operation` `Missing parameters for key generation`
375	Возврат изменяемого объекта недоверяемой вызывающей стороне	`Return of non const handle to encapsulated data member`
377	Небезопасный временный файл	`Use of non-secure temporary file`
387	Ошибки сигнала	`Function called from signal handler not asynchronous-safe (strict)` `Function called from signal handler not asynchronous-safe` `Return from computational exception signal handler` `Signal call from within signal handler`
391	Состояние ошибки непроверенное	`Errno not checked`
398	Индикатор плохого качества кода	`Write without a further read`
401	Неподходящий релиз памяти прежде, чем удалить последнюю ссылку	`Memory leak` `Thread-specific memory leak`
404	Неподходящее завершение работы ресурса или релиз	`Invalid deletion of pointer` `Invalid free of pointer` `Memory leak` `Mismatched alloc/dealloc functions on Windows` `Thread-specific memory leak`
413	Неподходящая блокировка ресурса	`Data race` `Data race including atomic operations` `Data race through standard library function call` `Function called from signal handler not asynchronous-safe` `Function called from signal handler not asynchronous-safe (strict)` `Opening previously opened resource` `Shared data access within signal handler`
415	Двойной свободный	`Deallocation of previously deallocated pointer` `Missing reset of a freed pointer`
416	Используйте после свободный	`Missing reset of a freed pointer` `Use of previously freed pointer`
426	Недоверяемый путь поиска файлов	`Command executed from externally controlled path` `Library loaded from externally controlled path`
427	Неконтролируемый элемент пути поиска файлов	`Execution of a binary from a relative path can be controlled by an external actor` `Library loaded from externally controlled path` `Load of library from a relative path can be controlled by an external actor` `Use of externally controlled environment variable`
456	Недостающая инициализация переменной	`Errno not reset` `Member not initialized in constructor` `Non-initialized pointer` `Non-initialized variable`
457	Использование неинициализированной переменной	`Member not initialized in constructor` `Non-initialized pointer` `Non-initialized variable`
465	Проблемы указателя	`Unsafe conversion between pointer and integer`
466	Возвратитесь из значения указателя за пределами ожидаемой области значений	`Array access out of bounds` `Pointer access out of bounds` `Unsafe conversion between pointer and integer`
467	Использование sizeof () на типе указателя	`Possible misuse of sizeof` `Wrong type used in sizeof`
468	Неправильное масштабирование указателя	`Incorrect pointer scaling`
469	Использование вычитания указателя, чтобы определить размер	`Subtraction or comparison between pointers to different arrays`
471	Модификация принятых - неизменяемые данные	`Writing to const qualified object`
474	Использование функции с противоречивыми реализациями	`Signal call from within signal handler` `Use of obsolete standard function`
475	Неопределенное поведение для входа к API	`Copy of overlapping memory`
476	Нулевой указатель разыменовывает	`Null pointer` `Tainted NULL or non-null-terminated string`
477	Использование устаревших функций	`Use of obsolete standard function`
478	Недостающий случай по умолчанию в операторе switch	`Missing case for switch condition`
479	Использование обработчика сигнала неповторно используемой функции	`Function called from signal handler not asynchronous-safe (strict)` `Function called from signal handler not asynchronous-safe`
480	Использование неправильного оператора	`Invalid use of = (assignment) operator` `Invalid use of == (equality) operator`
481	Присвоение вместо сравнения	`Invalid use of = (assignment) operator`
482	Сравнение вместо присвоения	`Invalid use of == (equality) operator`
483	Неправильное определение границ блока	`Incorrectly indented statement` `Semicolon on same line as if, for or while statement`
484	Не использованный оператор завершения в переключателе	`Missing break of switch case`
522	Недостаточно защищенные учетные данные	`Constant cipher key` `Nonsecure hash algorithm` `Nonsecure parameters for key generation` `Nonsecure RSA public exponent` `Nonsecure SSL/TLS protocol` `Unsafe standard encryption function`
532	Информационное воздействие через файлы журнала	`Sensitive data printed out`
534	Информационное воздействие через файлы журнала отладки	`Sensitive data printed out`
535	Информационное воздействие через сообщение об ошибке интерпретатора	`Sensitive data printed out`
547	Использование трудно закодированных, констант, важных для безопасности,	`Hard coded buffer size` `Hard coded loop boundary`
558	Использование getlogin () в многопоточном приложении	`Unsafe standard function`
560	Использование umask () с аргументом chmod-стиля	`Umask used with chmod-style arguments`
561	Мертвый код	`Dead code` `Static uncalled function` `Unreachable code`
562	Возвратитесь из адреса переменной стека	`Pointer or reference to stack variable leaving scope` `Use of automatic variable as putenv-family function argument`
573	Неподходящее следующее спецификации вызывающей стороны	`Context initialized incorrectly for cryptographic operation` `Context initialized incorrectly for digest operation` `Incompatible padding for RSA algorithm operation` `Incorrect key for cryptographic algorithm` `Missing blinding for RSA algorithm` `Missing cipher data to process` `Missing cipher final step` `Missing cipher algorithm` `Missing cipher key` `Missing data for encryption, decryption or signing operation` `Missing final step after hashing update operation` `Missing hash algorithm` `Missing parameters for key generation` `Missing peer key` `Missing private key for X.509 certificate` `Missing private key` `Missing public key` `Modification of internal buffer returned from nonreentrant standard function` `TLS/SSL connection method not set` `TLS/SSL connection method set incorrectly`
587	Присвоение фиксированного адреса к указателю	`Function pointer assigned with absolute address` `Unsafe conversion between pointer and integer`
590	Свободный от памяти не на куче	`Invalid free of pointer`
606	Неконтролируемое входное условие цикла for	`Loop bounded with tainted value`
628	Вызов функции с неправильно заданными аргументами	`Bad file access mode or status` `Copy of overlapping memory` `Invalid va_list argument` `Modification of internal buffer returned from nonreentrant standard function` `Standard function call with incorrect arguments`
658	Смотрите отображение между CWE-658 или 659 и результатами Polyspace.
659	Смотрите отображение между CWE-658 или 659 и результатами Polyspace.
663	Использование неповторно используемой функции в параллельном контексте	`Function called from signal handler not asynchronous-safe (strict)` `Function called from signal handler not asynchronous-safe` `Unsafe standard encryption function` `Unsafe standard function`
664	Неподходящее управление ресурса в течение его времени жизни	`Context initialized incorrectly for cryptographic operation` `Context initialized incorrectly for digest operation` `Incompatible padding for RSA algorithm operation` `Inconsistent cipher operations` `Incorrect key for cryptographic algorithm` `Missing cipher data to process` `Missing cipher final step` `Missing cipher key` `Missing peer key` `Missing private key` `Missing public key`
665	Неподходящая инициализация	`Call to memset with unintended value` `Improper array initialization` `Overlapping assignment` `Use of memset with size argument zero`
666	Операция на ресурсе в неправильной фазе времени жизни	`Incorrect order of network connection operations`
667	Неподходящая блокировка	`Blocking operation while holding lock` `Destruction of locked mutex` `Missing unlock`
672	Операция на ресурсе после истечения или релиза	`Closing a previously closed resource` `Use of previously closed resource`
675	Дублирующиеся операции на ресурсе	`Opening previously opened resource`
676	Использование потенциально опасной функции	`Unsafe conversion from string to numerical value` `Use of dangerous standard function`
681	Неправильное преобразование между числовыми типами	`Float conversion overflow` `Precision loss in integer to float conversion`
682	Неправильное вычисление	`Absorption of float operand` `Bitwise operation on negative value` `Float overflow` `Invalid use of standard library floating point routine` `Invalid use of standard library integer routine` `Tainted modulo operand` `Use of plain char type for numerical value`
683	Вызов функции с неправильным порядком аргументов	`Call to memset with unintended value` `Format string specifiers and arguments mismatch`
685	Вызов функции с неправильным количеством аргументов	`Declaration mismatch` `Format string specifiers and arguments mismatch` `Standard function call with incorrect arguments` `Too many va_arg calls for current argument list`
686	Вызов функции с неправильным типом аргумента	`Bad file access mode or status` `Declaration mismatch` `Format string specifiers and arguments mismatch` `Incorrect data type passed to va_arg` `Standard function call with incorrect arguments` `Use of automatic variable as putenv-family function argument` `Writing to const qualified object`
687	Вызов функции с неправильно заданным значением аргумента	`Copy of overlapping memory` `Standard function call with incorrect arguments` `Variable length array with nonpositive size`
690	Возвращаемое значение непроверенное к нулевому указателю разыменовывает	`Invalid use of standard library memory routine` `Invalid use of standard library routine` `Invalid use of standard library string routine` `Null pointer` `Returned value of a sensitive function not checked` `Standard function call with incorrect arguments` `Tainted NULL or non-null-terminated string` `Unprotected dynamic memory allocation` `Use of tainted pointer`
691	Недостаточное управление потоком управления	`Use of setjmp/longjmp`
693	Отказ механизма защиты	`Nonsecure SSL/TLS protocol`
696	Неправильный порядок поведения	`Bad order of dropping privileges`
703	Неподходящая проверка или обработка исключительных условий	`Errno not reset` `Misuse of errno`
704	Неправильное преобразование типов или бросок	`Character value absorbed into EOF` `Misuse of sign-extended character value` `Precision loss in integer to float conversion` `Qualifier removed in conversion` `Unreliable cast of pointer` `Wrong allocated object size for cast`
705	Неправильное определение объема потока управления	`Abnormal termination of exit handler`
710	Кодирование стандартного нарушения	`Bitwise and arithmetic operation on the same data`
732	Неправильное присвоение разрешения для критического ресурса	`Vulnerable permission assignments`
754	Неподходящая проверка на необычные или исключительные условия	`Returned value of a sensitive function not checked`
755	Неправильное обращение исключительных условий	`Exception handler hidden by previous handler`
758	Уверенность в неопределенном, незаданном, или заданном реализацией поведении	`Bitwise operation on negative value` `Unsafe conversion between pointer and integer` `Use of plain char type for numerical value`
759	Использование одностороннего хэша без соли	`Missing salt for hashing operation`
762	Несовпадающие стандартные программы управления памятью	`Invalid free of pointer` `Mismatched alloc/dealloc functions on Windows`
764	Несколько блокировок критического ресурса	`Double lock`
765	Несколько разблокировали критического ресурса	`Double unlock`
767	Доступ к критической частной переменной через открытый метод	`Return of non const handle to encapsulated data member`
770	Выделение ресурсов без пределов или регулировки	`Tainted size of variable length array`
772	Недостающий релиз ресурса после эффективного времени жизни	`Resource leak`
780	Использование rsa алгоритма без oaep	`Missing padding for RSA algorithm` `Weak padding for RSA algorithm`
783	Ошибка логики приоритета оператора	`Possibly unintended evaluation of expression because of operator precedence rules`
785	Использование манипуляции с путями функционирует без буфера максимального размера	`Use of path manipulation function without maximum sized buffer checking`
786	Доступ ячейки памяти прежде запускается буфера	`Destination buffer underflow in string manipulation`
787	За пределы запишите	`Destination buffer overflow in string manipulation` `Destination buffer underflow in string manipulation`
789	Неконтролируемое выделение памяти	`Memory allocation with tainted size` `Tainted size of variable length array` `Unprotected dynamic memory allocation`
805	Буферный доступ с неправильным значением длины	`Hard-coded object size used to manipulate memory`
822	Недоверяемый указатель разыменовывает	`Tainted NULL or non-null-terminated string` `Use of tainted pointer`
823	Использование указателя из области значений возмещено	`Pointer access out of bounds` `Pointer dereference with tainted offset`
824	Доступ неинициализированного указателя	`Non-initialized pointer`
825	Указатель с истекшим сроком разыменовывает	`Accessing object with temporary lifetime` `Deallocation of previously deallocated pointer` `Environment pointer invalidated by previous operation` `Missing reset of a freed pointer` `Pointer or reference to stack variable leaving scope` `Use of automatic variable as putenv-family function argument` `Use of previously freed pointer`
826	Преждевременный релиз ресурса в течение ожидаемого времени жизни	`Closing a previously closed resource` `Destruction of locked mutex` `Use of previously closed resource`
828	Обработчик сигнала с функциональностью, которая не асинхронно-безопасна	`Function called from signal handler not asynchronous-safe (strict)` `Function called from signal handler not asynchronous-safe`
832	Разблокируйте ресурса, который не заблокирован	`Missing lock`
833	Мертвая блокировка	`Deadlock`
843	Доступ ресурса с помощью несовместимого типа ('Вводят беспорядок'),	`Unreliable cast of pointer`
872	CERT C++ безопасный раздел кодирования 04 - Целые числа (INT)	`Invalid use of standard library integer routine`
873	CERT C++ Безопасный Раздел Кодирования 05 - арифметика С плавающей точкой (FLP)	`Absorption of float operand` `Float overflow` `Floating point comparison with equality operators` `Invalid use of standard library floating point routine`
908	Использование неинициализированного ресурса	`Member not initialized in constructor` `Non-initialized pointer` `Non-initialized variable`
910	Использование дескриптора файла с истекшим сроком	`Closing a previously closed resource` `Standard function call with incorrect arguments` `Use of previously closed resource`
922	Небезопасное устройство хранения данных уязвимой информации	`File manipulation after chroot without chdir` `Umask used with chmod-style arguments` `Use of non-secure temporary file` `Vulnerable permission assignments`

Документация