任意コード実行

攻撃者が任意のプログラムコードを対象システム上で実行できる状態。

概念URI

https://comcomponent.com/knowledge/arbitrary-code-execution/

別名・表記

arbitrary code execution

最終確認日

2026-08-06

機械可読データ

JSON-LD

この概念が関わる関係

• JNDI Lookupは任意コード実行の原因になることがあります。制御可能な文字列がログに出力され、脆弱なライブラリがJNDI Lookupを評価すると、外部から任意のコードを実行できる。 / 確度: 条件付きの関係 / 確認日: 2026-08-06 出典 出典
• OLEパッケージのアクティブ化は任意コード実行の原因になることがあります。OLEパッケージは実行ファイルを含む任意のファイルを文書に包み込めるため、細工された文書のパッケージをアクティブ化すると任意のコード実行につながり得る。実際の標的型攻撃でも細工されたOLEオブジェクトが使われた。 / 確度: 条件付きの関係 / 確認日: 2026-08-28 出典 出典

この概念を扱う記事

• 情報処理安全確保支援士 令和6年春 午後問1解説 ── JWTのalg=noneとAPI認可、WAFの暫定対策(言及)
• OLEオブジェクトとは何か ── 埋め込み・リンクの仕組みと業務文書の落とし穴(言及)

一次資料

• https://logging.apache.org/security.html#CVE-2021-44228
• https://cwe.mitre.org/data/definitions/269.html

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。