Использование неинициализированного ресурса в Windows GDI+ позволяет авторизованному злоумышленнику раскрыть информацию локально.