Найденную в Paint для Windows 11 уязвимость можно эксплуатировать удалённо
В приложении Paint для Windows 11 обнаружена уязвимость CVE-2026-83844 с оценкой опасности 8,1 балла из 10, позволяющая удалённо выполнять произвольный код. Патч Microsoft выпустила, но он не доходит до пользователей через Microsoft Store.
Исследователи обнаружили в приложении Paint для Windows 11 уязвимость, которая позволяет злоумышленникам удалённо выполнять произвольный код на компьютере жертвы без её участия. Проблеме присвоен идентификатор CVE-2026-83844, уровень опасности оценён в 8,1 балла из 10.
Причина — ошибка чтения данных за пределами выделенной области памяти. По описанию Microsoft, для атаки достаточно отправить специально сформированный сетевой пакет уязвимой службе, предварительная аутентификация не требуется. Компания отнесла баг к категории «Important», которая ниже уровня «Critical», и отмечает, что эксплуатация затруднена, а сообщений о реальных атаках пока не поступало.
Исправление вышло 13 октября через Microsoft Store: защита, согласно документации Microsoft, обеспечивается в версии Paint 11.2609.401.0 и новее. Однако издание Windows Latest выяснило, что даже при включённом автоматическом обновлении магазин не предлагает новую версию — проверка показала установленную версию 11.2603.251.0. Другие пользователи сообщили о той же проблеме, причём обновление не удалось получить и через сторонние инструменты загрузки пакетов MSIX. Причины сбоя пока не установлены.
Обычное обновление Windows 11 ситуацию не исправляет, поскольку Paint обновляется отдельно через Microsoft Store. Проверить версию приложения можно командой в PowerShell: Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. Если номер ниже 11.2609.401.0, приложение считается уязвимым.
