(CWE): C/C++

DATA SHEET
Coverity Coverage For Common Weakness
Enumeration (CWE): C/C++
Coverity SAVE® Static Analysis Verification Engine version 6.6 および CWE version 2.2
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
不具合のカテゴリー
信頼できない引数値
TAINTED_SCALAR
20
信頼できないスカラー値の使用
信頼できないスカラー値の使用
安全でないデータハンドリング
TAINTED_STRING
信頼できない文字列の使用
USER_POINTER
ユーザポインタの間接参照
ARRAY_VS_SINGLETON
範囲外のアクセス
BAD_ALLOC_ARITHMETIC
意図していないポインタ演算
COM.BSTR.CONV
COM BSTR への不正な変換
INCOMPATIBLE_CAST
範囲外のアクセス
メモリ - 不正アクセス
INTEGER_OVERFLOW
オーバーフローした
配列インデックスによる更新
オーバーフローした
ポインタによる更新
メモリ - 破損
INVALIDATE_ITERATOR
不正なイテレータの使用
API の誤使用
MISMATCHED_ITERATOR
119
経験則上のセキュリティ違反
メモリ - 破損
不適切なコンテナからのイテレータ
ミスマッチなイテレータによる結合
割り当てるサイズが不正
OVERRUN
不正なアドレス演算
範囲外のアクセス
範囲外への更新
割り当てるサイズが不正
OVERRUN_DYNAMIC
メモリ - 破損
範囲外のアクセス
範囲外への更新
OVERRUN_STATIC
REVERSE_NEGATIVE
範囲外のアクセス
範囲外への更新
引数は負の値をとれません
1
Coverity Coverage for Common Weakness Enumeration (CWE): C/C++
CWE ID
Coverity Static Analysis チェッカー
BUFFER_SIZE
チェッカー定義
不具合のカテゴリー
コピー先バッファのサイズが不十分
メモリ - 破損
固定長バッファへのコピー
バッファオーバーフローの可能性
120
SIZECHECK
STRING_SIZE
INTEGER_OVERFLOW
125
メモリ - 破損
コピー先バッファのサイズが不十分
固定長バッファへのコピー
経験則上のセキュリティ違反
サイズ不定のバッファ
メモリ - 破損
オーバーフローした
配列インデックスによる参照
オーバーフローしたポインタによる参照
OVERRUN
OVERRUN_DYNAMIC
経験則上のセキュリティ違反
割り当てサイズが該当する型に不十分
バッファオーバーフロー
STRING_OVERFLOW
DATA SHEET
メモリ - 不正アクセス
範囲外からの参照
OVERRUN_STATIC
NEGATIVE_RETURNS
REVERSE_NEGATIVE
129
負のインデックスによる配列要素の更新
メモリ - 破損
負のインデックスによる配列要素の参照
メモリ - 不正アクセス
負のインデックスによる配列要素の更新
メモリ - 破損
負のインデックスによる配列要素の参照
メモリ - 不正アクセス
信頼できない配列インデックスによる参照
TAINTED_SCALAR
信頼できない配列インデックスによる更新
信頼できないポインタによる参照
安全でないデータハンドリング
信頼できないポインタによる更新
BAD_ALLOC_STRLEN
文字列長の誤った算出
'&'によるサイズの指定
131
SIZECHECK
割り当てるサイズが不正
不正な new 演算子
割り当てられるサイズが不一致
134
メモリ - 破損
メモリ - 不正アクセス
メモリ - 破損
PW.NON_CONST_PRINTF_FORMAT_
STRING
フォーマット文字が非コンスタント
経験則上のセキュリティ違反
TAINTED_STRING
フォーマット文字の脆弱性
安全でないデータハンドリング
TAINTED_STRING_WARNING
フォーマット文字の警告
経験則上のセキュリティ違反
2
Coverity Coverage for Common Weakness Enumeration (CWE): C/C++
CWE ID
Coverity Static Analysis チェッカー
BUFFER_SIZE
BUFFER_SIZE_WARNING
170
188
チェッカー定義
NULL ターミネートされていないバッファ
DATA SHEET
不具合のカテゴリー
メモリ - 不正アクセス
READLINK
安全でない readlink の使用
SIZECHECK
割り当てサイズが文字列に不十分
メモリ - 破損
STRING_NULL
NULL ターミネートしていない文字列
メモリ - 不正アクセス
INCOMPATIBLE_CAST
整数エンディアンネスへの依存
不適切な整数処理
整数オーバーフロー
INTEGER_OVERFLOW
190
引数の整数オーバーフロー
安全でないデータハンドリング
戻り値によるオーバーフロー
定数によるオーバーフロー
OVERFLOW_BEFORE_WIDEN
意図しない整数オーバーフロー
PW.INTEGER_OVERFLOW
PW.INTEGER_TOO_LARGE
不適切な整数処理
コンパイル時の整数オーバーフロー
PW.SHIFT_COUNT_TOO_LARGE
194
SIGN_EXTENSION
意図しない符号拡張
不適切な整数処理
195
MISRA_CAST
Misra キャスト違反
不適切な整数処理
MISRA_CAST
整数型値の暗黙な型変換
不適切な整数処理
NO_EFFECT
フィル値の切り詰め
メモリ - 不正アクセス
234
VARARGS
Varargs の不正使用
API の誤使用
243
CHROOT
安全でない chroot
API の誤使用
248
UNCAUGHT_EXCEPT
キャッチされない例外
不適切なエラー処理
197
読み込んだバイト数を無視
戻り値が未確認
252
CHECKED_RETURN
引数として返る値が未確認
不適切なエラー処理
ライブラリからの戻り値が未確認
ユーザコードからの戻り値が未確認
253
BAD_COMPARE
memcmp 系関数の誤使用
API の誤使用
366
MISSING_LOCK
データに対する競合状態
データへの同時アクセス違反
367
TOCTOU
TOCTOU 攻撃
経験則上のセキュリティ違反
PW.DIVIDE_BY_ZERO
0 除算
DIVIDE_BY_ZERO
０によるモジュロまたは除算
SECURE_TEMP
安全でないテンポラリファイル
369
377
不適切な整数処理
経験則上のセキュリティ違反
3
Coverity Coverage for Common Weakness Enumeration (CWE): C/C++
CWE ID
394
Coverity Static Analysis チェッカー
チェッカー定義
不具合のカテゴリー
CHAR_IO
Stdio 関数戻り値のトランケート
API の誤使用
負の値の不適切な取り扱い
不適切な整数処理
COPY_PASTE_ERROR
コピーペーストエラー
不正な記述
MISMATCHED_ITERATOR
不正なイテレータの比較
不適切な制御フロー
NEGATIVE_RETURNS
REVERSE_NEGATIVE
398
400
401
404
415
DATA SHEET
NO_EFFECT
配列の 0 との比較
無意味な式
不正な記述
PW.*
構文解析時の警告
構文解析時の警告
STRAY_SEMICOLON
彷徨うセミコロン
不適切な制御フロー
VIRTUAL_DTOR
仮想デストラクタが空
コードメンテナンス性の劣化
STACK_USE
スタックを過度に使用
パフォーマンスの劣化
COM.BSTR.ALLOC.leak
COM BSTR メモリリーク
CTOR_DTOR_LEAK
オブジェクト内のリソースリーク
NO_EFFECT
不完全な delete
SYMBIAN.CLEANUP_STACK
Symbian - スタッククリーンアップでのリーク
ALLOC_FREE_MISMATCH
謝ったデアロケータの使用
API の誤使用
リソースリーク
リソースリーク
例外パス上のリソースリーク
例外のリソースリーク
RESOURCE_LEAK
SYMBIAN.CLEANUP_
STACK.double_free
Symbian - 2重解放
USE_AFTER_FREE
2重解放
COM.BAD_FREE
COM インタフェースの明示的な解放
COM.BSTR.ALLOC.double_free
COM BSTR の2重解放
COM.BSTR.ALLOC.free_uninit
未初期化の COM BSTR の解放
COM.BSTR.ALLOC.use_after_free
オーナーでない COM BSTR の解放
COM.BSTR.ALLOC.use_uninit
未初期化の COM BSTR の使用
リソースリーク
メモリ - 破損
メモリ - 不正アクセス
解放されたポインタへの参照
416
USE_AFTER_FREE
解放されたポインタへの更新
メモリ - 破損
解放後の使用
メモリ - 不正アクセス
解放後の更新(COM)
解放後の更新
WRAPPER_ESCAPE
メモリ - 破損
解放後の使用(COM)
解放後の参照(COM)
解放後の参照
ラッパーオブジェクトでの解放後の使用
メモリ - 不正アクセス
4
Coverity Coverage for Common Weakness Enumeration (CWE): C/C++
DATA SHEET
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
不具合のカテゴリー
456
NO_EFFECT
Memset のバッファサイズが 0
メモリ - 不正アクセス
PW.BRANCH_PAST_INITIALIZATION
初期化を迂回する分岐
不適切な制御フロー
未初期化のインデックスによる配列の更新
未初期化のポインタによる更新
UNINIT
457
未初期化のインデックスによる配列の参照
未初期化のポインタによる参照
未初期化のスカラー変数
未初期化の値の使用
メモリ - 破損
メモリ - 不正アクセス
変数の未初期化
メンバー変数の未初期化
UNINIT_CTOR
ポインタフィールドの未初期化
メンバーの未初期化
スカラー値の未初期化
不正な配列の解放
DELETE_ARRAY
459
465
467
不正な delete 演算子
メモリ - 不正アクセス
スカラー配列への delete の使用
スカラー配列への delete の使用
リソースリーク
DELETE_VOID
Void ポインタの解放
メモリ - 不正アクセス
SYMBIAN.CLEANUP_STACK
Symbian - クリーンアップスタック関連バグ
リソースリーク
NO_EFFECT
不正なポインタのインクリメント
不正な記述
BAD_SIZEOF
SIZEOF_MISMATCH
Sizeof の不適切な使用
ポインタへの Sizeof の利用
ポータブルでない sizeof
不正な記述
コードメンテナンス性の劣化
NULL チェック後の間接参照
FORWARD_NULL
476
明示的な NULL の間接参照
NULL の間接参照
未確認のダイナミックキャスト
NULL_RETURNS
REVERSE_INULL
NULL ポインタの間接参照
NULL 戻り値の間接参照
NULL 戻り値の間接参照 (統計)
NULL チェック以前の間接参照
論理演算子とビット演算子の誤使用
480
CONSTANT_EXPRESSION_RESULT
疑わしい &= や |= の利用
不適切な整数処理
誤ったオペレータの使用
NO_EFFECT
コンマ(,)演算子の誤った利用
不正な記述
5
Coverity Coverage for Common Weakness Enumeration (CWE): C/C++
DATA SHEET
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
不具合のカテゴリー
481
PW.ASSIGN_WHERE_
COMPARE_MEANT
比較を意図した代入
不正な記述
482
NO_EFFECT
484
MISSING_BREAK
Switch ステートメントでの論理式
無意味な論理式
Switch ステートメント内の break が欠如
不正な記述
不適切な制御フロー
Switch 文内のデッドコード
561
DEADCODE
Switch 文の default に未到達
論理的に到達できないコード
不適切な制御フロー
冗長なテスト
562
563
UNREACHABLE
構造的に到達できないコード
PW.RETURN_PTR_TO_LOCAL_TEMP
ポインタのテンポラリ変数への返却
RETURN_LOCAL
スコープ外のポインタ
UNUSED_VALUE
使用されないポインター値
右辺と左辺が同一
無意味な文字列比較
CONSTANT_EXPRESSION_RESULT
コードメンテナンス性の劣化
不正な記述
0 とのビット単位の AND 演算
式の値が一定
上位ビットが範囲外
569
メモリ - 不正アクセス
不適切な整数処理
式の値が一定
ENUM_AS_BOOLEAN
Enum の誤使用
不必要な Sizeof
SIZEOF_MISMATCH
Sizeof の不正使用
不正な記述
不正な Sizeof の引数
誤った size 引数
符号なしの値を 0 と比較
570
NO_EFFECT
Enum 値の 0 との比較
マクロ内の 0 との比較
PW.UNSIGNED_COMPARE_
WITH_NEGATIVE
不適切な制御フロー
不適切な整数処理
符号なしの値と負値との比較
アドレス演算子に対する解放
先頭フィールドの解放
590
BAD_FREE
配列の解放
関数ポインタの解放
メモリ - 破損
不正なポインタ値の解放
スタック割り当てメモリの解放
6
Coverity Coverage for Common Weakness Enumeration (CWE): C/C++
DATA SHEET
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
不具合のカテゴリー
597
BAD_COMPARE
文字リテラルとポインタの比較
不正な記述
NEGATIVE_RETURNS
ループ境界が負の値
プログラムのハングアップ
TAINTED_SCALAR
信頼できないループ境界値
安全でないデータハンドリング
LOCK
ロックアサーションの失敗
API の誤使用
BAD_COMPARE
関数ポインタの比較
不正な記述
PW.BAD_PRINTF_FORMAT_STRING
Printf フォーマット文字が不適切
API の誤使用
633
COM.BSTR.ALLOC
COM BSTR エラー
メモリ - 不正アクセス
662
ATOMICITY
アトミックでない値の更新
データへの同時アクセス違反
665
NO_EFFECT
自己代入
不正な記述
Memset のフィル値が ‘0’
メモリ - 不正アクセス
606
617
628
2重ロックまたはアンロックの欠如
667
LOCK
アンロックの欠如
2重ロックまたはアンロックの欠如
SLEEP
672
USE_AFTER_FREE
676
SECURE_CODING
プログラムのハングアップ
ロックを保持した待ち状態
２重クローズ
クローズ後の使用
リスクの高い関数呼び出し
API の誤使用
経験則上のセキュリティ違反
浮動小数点型値への暗黙な型変換
681
MISRA_CAST
浮動小数点型値の暗黙な型変換
整数型値の暗黙な型変換
不適切な整数処理
Misra キャスト違反
683
685
686
687
SWAPPED_ARGUMENTS
誤った順序の引数
API の誤使用
Printf の引数の数が不適当
API の誤使用
PW.PRINTF_ARG_MISMATCH
Printf の引数の型が不適当
API の誤使用
NEGATIVE_RETURNS
非負の引数
不適切なエラー処理
OPEN_ARGS
安全でないファイルアクセス権限
API の誤使用
PW.TOO_FEW_PRINTF_ARGS
PW.TOO_MANY_PRINTF_ARGS
INCOMPATIBLE_CAST
704
互換性のないキャスト
互換性のないポインタのキャスト
不適切な整数処理
PW.BAD_CAST
PW.CONVERSION_TO_POINTER_
LOSES_BITS
整数からポインタへのキャスト
7
Coverity Coverage for Common Weakness Enumeration (CWE): C/C++
DATA SHEET
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
不具合のカテゴリー
764
LOCK
２重ロック
プログラムのハングアップ
772
VIRTUAL_DTOR
非仮想デストラクタ
リソースリーク
775
RESOURCE_LEAK
整数ハンドルまたは fd リーク
リソースリーク
783
CONSTANT_EXPRESSION_RESULT
SIZEOF_MISMATCH
833
ORDER_REVERSAL
835
INFINITE_LOOP
ASSERT_SIDE_EFFECT
NONE
括弧の欠如
スレッドのデッドロック
無限ループ
出口のない無限ループ
アサーションによる副作用
アサーションによる副作用
不正な記述
メモリ - 不正アクセス
プログラムのハングアップ
プログラムのハングアップ
不正な記述
規約違反
ASSIGN_NOT_RETURNING_STAR_THIS
*this を返さない代入
BAD_COMPARE
NULL との不等比較
不正な記述
BAD_OVERRIDE
メソッドのオーバーライド失敗
クラス階層の一貫性欠如
COM.BSTR.BAD_COMPARE
不正な COM BSTR 比較
COM.BSTR.NE_NON_BSTR
非 BSTR と COM BSTR との不等比較
COM.ADDROF_LEAK
マネージドポインタの上書き
リソースリーク
COPY_WITHOUT_ASSIGN
代入のないコピー
規約違反
EVALUATION_ORDER
評価順序違反
不正な記述
HFA
不必要なヘッダーファイル
ビルドの問題
MISSING_ASSIGN
代入演算子の欠如
MISSING_COPY
コピーコンストラクタの欠如
複数の return ステートメント
MISSING_RETURN
Return ステートメントの欠如
Return ステートメントの欠如または複数
return ステートメントの存在
MISSING_RESTORE
MIXED_ENUMS
厳密な規約違反
API の誤使用
規約違反
コードメンテナンス性の劣化
変数の未初期化
非ローカル値のリストア失敗
不適切な制御フロー
非ローカル値のリストア失敗の可能性
不適切な制御フローの可能性
Enum の誤使用の可能性
Enum 型が混在
不正な記述
NESTING_INDENT_MISMATCH
インデントにマッチしないネストレベル
不適切な制御フロー
PARSE_ERROR
リカバリ不可の構文解析時の警告
警告
PASS_BY_VALUE
大きなパラメータの値渡し
パフォーマンスの劣化
PW.EXPR_HAS_NO_EFFECT
無意味な式
不正な記述
8
Coverity Coverage for Common Weakness Enumeration (CWE): C/C++
CWE ID
DATA SHEET
Coverity Static Analysis チェッカー
チェッカー定義
不具合のカテゴリー
PW.INCLUDE_RECURSION
ヘッダファイルの再帰的インクルード
ビルドの問題
READONLY_BUFFER
読取り専用バッファの変更
メモリ - 破損
RW.*
リカバリー警告
警告
SELF_ASSIGN
安全でない代入オペレータ
規約違反
Ostream フォーマットの未リストア
STREAM_FORMAT_STATE
Ostream フォーマットの未リストア
API の誤使用
Setf で認識されないマスク値
NONE
SW.*
セマンティックに関する警告
SYMBIAN.CLEANUP_
STACK.bad_pop_arg
Symbian - 誤ったオブジェクトのポップ操作
SYMBIAN.CLEANUP_
STACK.multiple_pushes
Symbian - 複数のプッシュ操作
SYMBIAN.NAMING
Symbian - 命名規約違反
SYMBIAN.NAMING.naming_L
Symbian - L サフィックスの欠落
SYMBIAN.NAMING.naming_LC
Symbian - LC サフィックスの欠落
警告
API の誤使用
コードメンテナンス性の劣化
不十分なファイルカバレッジ
不十分な関数カバレッジ
TA
テストポリシー違反
テストアドバイザの問題
呼出されない関数
カバーされていない関数
Website: http://www.coverity.com/html_ja/
無料トライアル：http://softwareintegrity.coverity.com/request-a-free-trial-cov-jp.html
©2013 Coverity, Inc. All rights reserved.（不許複製・禁無断転載）Coverity、Coverityロゴ、Coverity SAVE は米国およびその他の国における
登録商標です。その他の製品及び会社名は、該当する各社の商標、
または登録商標です。

Download Report