Double free in Windows Rich Text Edit Control allows an authorized attacker to elevate privileges locally.
A double free vulnerability in Windows Rich Text Edit Control (CWE-415) allows authorized local attackers to elevate privileges. The vulnerability requires prior system access but can lead to complete system compromise through memory corruption.
ثغرة تحرير الذاكرة المزدوج في عنصر تحكم Rich Text Edit بنظام Windows تسمح للمستخدمين المصرحين بتنفيذ كود عشوائي برفع امتيازاتهم. تؤثر الثغرة على أنظمة Windows وتتطلب وصول محلي مسبق للاستغلال.
ثغرة تحرير الذاكرة المزدوج في عنصر تحكم Windows Rich Text Edit تسمح للمهاجمين المصرحين محليًا برفع الامتيازات. تتطلب الثغرة وصولاً سابقًا للنظام لكنها قد تؤدي إلى اختراق كامل النظام من خلال تلف الذاكرة.
Apply Windows security updates immediately when released by Microsoft. Restrict user privileges and implement principle of least privilege. Monitor systems for exploitation attempts and disable Rich Text Edit Control if not required. Implement application whitelisting and code integrity controls.
تطبيق تحديثات أمان Windows فوراً عند إصدارها من Microsoft. تقييد امتيازات المستخدمين وتطبيق مبدأ الحد الأدنى من الامتيازات. مراقبة محاولات الاستغلال وتعطيل عنصر التحكم إذا لم يكن مطلوباً. تطبيق قائمة التطبيقات المسموحة وضوابط سلامة الكود.