子プロセス実行ファイルの検索順序を突く危険

lpApplicationNameにNULLを渡しファイル名だけで子プロセスを起動すると、カレントディレクトリやPATHが探索対象に入り、書き込み可能な場所に置かれた同名の実行ファイルが親と同じ権限で動いてしまう危険。

概念URI

https://comcomponent.com/knowledge/unqualified-executable-path-risk/

別名・表記

CreateProcess探索順序の悪用

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念を扱う記事

• Windowsアプリで子プロセスを安全に扱うチェックリスト(言及)

一次資料

• https://learn.microsoft.com/en-us/windows/win32/api/processthreadsapi/nf-processthreadsapi-createprocessw

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。