Out-of-bounds read in Windows DWM Core Library allows an authorized attacker to disclose information locally.
CVE-2026-35419 is an out-of-bounds read vulnerability in Windows DWM Core Library that allows authorized attackers to disclose sensitive information locally. The vulnerability requires local access and valid credentials to exploit, posing a moderate risk to information confidentiality.
ثغرة قراءة خارج الحدود في مكتبة Windows DWM Core تسمح بالكشف عن المعلومات الحساسة من خلال الوصول المحلي. تتطلب الثغرة أن يكون المهاجم مصرحاً له بالفعل على النظام مع امتيازات معينة. قد يؤدي الاستغلال إلى الكشف عن بيانات حساسة في الذاكرة.
CVE-2026-35419 هي ثغرة قراءة خارج الحدود في مكتبة Windows DWM Core التي تسمح للمهاجمين المصرح لهم بالكشف عن المعلومات الحساسة محليًا. تتطلب الثغرة وصولاً محليًا وبيانات اعتماد صحيحة للاستغلال.
Apply Windows security updates immediately. Restrict local system access to authorized personnel only. Implement principle of least privilege for user accounts. Monitor system logs for suspicious local access attempts. Disable unnecessary services and features in DWM if not required for operations.
تطبيق تحديثات أمان Windows فوراً. تقييد الوصول المحلي للنظام للموظفين المصرح لهم فقط. تطبيق مبدأ الامتيازات الأقل للحسابات. مراقبة سجلات النظام لمحاولات الوصول المحلي المريبة. تعطيل الخدمات والميزات غير الضرورية في DWM إن أمكن.