DLL検索順序ハイジャック

アプリが名前だけでDLLを読み込む際、検索順序次第で意図しない場所のDLLを先に読み込んでしまう問題。

概念URI

https://comcomponent.com/knowledge/dll-search-order-hijacking/

別名・表記

DLLすり替え

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• requireAdministrator実行レベルはDLL検索順序ハイジャックの原因になることがあります。アプリ全体が管理者権限で動くと、DLLすり替えなど本来なら影響の小さいバグや不備が、そのまま強い権限で実行され被害が拡大しうる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• DLLの名前だけでの読み込みはDLL検索順序ハイジャックの原因になることがあります。LoadLibraryに絶対パスを指定せず名前だけで読み込むと、検索順序次第で意図しない場所のDLLを拾うことがある / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• Windowsアプリ開発のセキュリティ最低限チェックリスト(言及)

一次資料

• https://learn.microsoft.com/en-us/windows/win32/dlls/dynamic-link-library-security

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。