Windows GDI+における未初期化リソースの使用により、権限のある攻撃者がローカルで情報を開示できる。