Windows GDI+ 中未初始化资源的使用允许授权攻击者在本地泄露信息。