📄 Description (English)
Double free in Windows Rich Text Edit allows an authorized attacker to elevate privileges locally.
🤖 AI Executive Summary
A double free vulnerability in Windows Rich Text Edit component allows authorized local attackers to elevate privileges. This affects Windows systems where RichEdit is used for text processing applications.
📄 Description (Arabic)
ثغرة تحرير مزدوج في مكون Rich Text Edit في Windows تسمح لمهاجم مصرح محليًا بتنفيذ كود عشوائي برفع امتيازات. تؤثر الثغرة على التطبيقات التي تستخدم مكتبة RichEdit لمعالجة النصوص المنسقة.
🤖 ملخص تنفيذي (AI)
ثغرة تحرير مزدوج في مكون Windows Rich Text Edit تسمح للمهاجمين المصرحين محليًا برفع الامتيازات. يؤثر هذا على أنظمة Windows حيث يتم استخدام RichEdit في تطبيقات معالجة النصوص.
🔧 Remediation Steps (English)
Apply Windows security updates immediately. Restrict local access to systems running RichEdit-dependent applications. Implement principle of least privilege for user accounts. Monitor for suspicious privilege escalation attempts.
🔧 خطوات المعالجة (العربية)
تطبيق تحديثات أمان Windows فوراً. تقييد الوصول المحلي للأنظمة التي تعتمد على RichEdit. تطبيق مبدأ أقل امتياز للحسابات. مراقبة محاولات رفع الامتيازات المريبة.
📋 Regulatory Compliance Mapping
🟢 NCA ECC 2024
5.1.1
5.1.2
🔵 SAMA CSF
CC-6.1
CC-6.2
🟡 ISO 27001:2022
A.12.2.1
A.14.2.1
📦 Affected Products / CPE 25 entries
microsoft:windows_10_1607
microsoft:windows_10_1607
microsoft:windows_10_1809
microsoft:windows_10_1809
microsoft:windows_10_21h2
microsoft:windows_10_21h2
microsoft:windows_10_21h2
microsoft:windows_10_22h2
microsoft:windows_10_22h2
microsoft:windows_10_22h2
microsoft:windows_11_23h2
microsoft:windows_11_23h2
microsoft:windows_11_24h2
microsoft:windows_11_24h2
microsoft:windows_11_25h2
microsoft:windows_11_25h2
microsoft:windows_11_26h1
microsoft:windows_11_26h1
microsoft:windows_server_2012:-
microsoft:windows_server_2012:r2
microsoft:windows_server_2016
microsoft:windows_server_2019
microsoft:windows_server_2022
microsoft:windows_server_2022_23h2
microsoft:windows_server_2025