Binary planting è una classe di vulnerabilità in cui un programma carica o esegue un eseguibile o una libreria controllati da un attaccante da una posizione prevedibile o scrivibile invece che da un percorso di sistema attendibile. Su Windows, ciò accade spesso tramite il comportamento dell'ordine di ricerca: se un software avvia un componente ausiliario senza usare un percorso completo, il sistema operativo può controllare directory che un attaccante può influenzare. Il risultato è che un file falso con un nome attendibile può essere scelto per primo.
Questo è importante perché può trasformare un'azione ordinaria, come aprire un documento o una cartella di progetto, in esecuzione di codice nel contesto dell'utente. Gli attaccanti usano il binary planting per dirottare strumenti ausiliari, piazzare binari simili a quelli legittimi o abusare di directory di lavoro scrivibili. Le difese sono semplici: avviare gli eseguibili tramite percorso assoluto, evitare di cercare file di programma in cartelle scrivibili dagli utenti, convalidare qualsiasi componente ausiliario invocato e considerare il contenuto dell'area di lavoro come input non attendibile. Gli stessi controlli riducono anche i più ampi rischi di hijacking dell'ordine di ricerca.