Microsoft исправила уязвимость CVE-2026-83844 в Paint, но в начале ноября защищённая версия приложения оставалась недоступна части пользователей Windows 11. Об этом 5–6 ноября сообщили t-online, Computer Bild и TechRadar. Октябрьское обновление самой Windows не гарантирует, что Paint защищён.
Microsoft раскрыла уязвимость 13 октября 2026 года и оценила её опасность в 8,1 балла из 10. Нидерландский национальный центр кибербезопасности NCSC-NL называет причиной чтение данных за пределами выделенной области памяти. При определённых условиях ошибка позволяет выполнить произвольный код на компьютере.
Источники по-разному описывают сценарий атаки. NCSC-NL сообщает о специально подготовленном изображении, которое нужно открыть в Paint. Computer Bild и t-online со ссылкой на Microsoft пишут о сформированном сетевом запросе, для которого не нужны вход в систему и клик пользователя. Поэтому атаку без участия пользователя нельзя считать однозначно подтверждённой.
Читайте также
Сведений об использовании уязвимости в реальных атаках нет. Microsoft оценивает сложность эксплуатации как высокую.
Paint обновляется отдельно от Windows через Microsoft Store. По данным Windows Latest, на ПК с автоматическими обновлениями оставалась старая сборка 11.2603.251.0, причём магазин не предлагал новую. TechRadar 6 ноября, напротив, увидел в Microsoft Store версию 11.2609.401.0. Издания допускают, что обновление распространяется поэтапно.
Уязвимость устранена в Paint 11.2609.401.0. Чтобы проверить сборку, нужно открыть Paint, нажать значок шестерёнки и найти раздел с информацией о приложении. Если установлена более ранняя версия, следует открыть Microsoft Store, перейти в раздел загрузок и вручную запустить проверку обновлений.
Пользователи и администраторы, которым Paint не нужен, могут временно удалить приложение через контекстное меню «Пуска», а позднее бесплатно установить его из Microsoft Store.
