📄 الوصف (الإنجليزية)
Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information locally.
🤖 ملخص AI
An out-of-bounds read vulnerability in Windows GDI allows local attackers to disclose sensitive information. The vulnerability requires local access and has a CVSS score of 5.5, indicating medium severity.
📄 الوصف (العربية)
ثغرة قراءة خارج الحدود في مكون Windows GDI تسمح بالوصول إلى ذاكرة غير مصرح بها. يمكن للمهاجمين المحليين استغلال هذه الثغرة للكشف عن معلومات حساسة من النظام. تتطلب الثغرة وجود حساب محلي على الجهاز المستهدف.
🤖 ملخص تنفيذي (AI)
ثغرة قراءة خارج الحدود في نظام Windows GDI تسمح للمهاجمين المحليين بالكشف عن معلومات حساسة. تتطلب الثغرة وصولاً محلياً وتحمل درجة CVSS بقيمة 5.5 مما يشير إلى خطورة متوسطة.
🔧 Remediation Steps (English)
Apply Windows security updates immediately. Restrict local user access to systems. Implement principle of least privilege. Monitor for suspicious local process activities. Disable unnecessary GDI services if applicable.
🔧 خطوات المعالجة (العربية)
تطبيق تحديثات أمان Windows فوراً. تقييد وصول المستخدمين المحليين للأنظمة. تطبيق مبدأ الامتيازات الأقل. مراقبة الأنشطة المريبة للعمليات المحلية. تعطيل خدمات GDI غير الضرورية إن أمكن.
📋 خريطة الامتثال التنظيمي
🟢 NCA ECC 2024
2.1
2.2
3.1
🔵 SAMA CSF
ID.AM-2
PR.PT-1
🟡 ISO 27001:2022
A.12.2.1
A.12.6.1