В Microsoft Paint обнаружили уязвимость безопасности, которая может позволить злоумышленникам удалённо запускать вредоносный код на компьютере. Проблему зарегистрировали под номером CVE-2026-83844 и оценили в 8,1 балла из 10. Для её эксплуатации достаточно отправить специально сформированный сетевой пакет, причём пользователю не обязательно совершать какие-либо действия.
Microsoft сообщила об уязвимости 13 октября и заявила, что выпустила исправление через Microsoft Store. Согласно документации компании, для защиты необходимо установить Paint версии 11.2609.401.0 или новее. Однако с обновлением возникли проблемы. Некоторые пользователи сообщают, что магазин приложений не предлагает новую версию даже при включённой автоматической загрузке обновлений.
При проверке установленной версии Paint на некоторых компьютерах по-прежнему отображается номер 11.2603.251.0. Аналогичную ситуацию заметили и системные администраторы, которым не удалось найти исправление даже с помощью сторонних инструментов загрузки приложений. Пока неясно, связано ли это со сбоем Microsoft Store или ошибкой в документации Microsoft.
Уязвимость затрагивает именно Paint, поэтому установка последних обновлений Windows 11 сама по себе не гарантирует защиту. Проверить версию приложения можно через PowerShell с помощью команды Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. Если номер ниже рекомендованного, стоит проверить наличие обновлений вручную.
Microsoft оценивает эксплуатацию ошибки как сложную. Сведений о реальных атаках пока нет, но откладывать проверку версии Paint всё же не стоит.
