В Microsoft Paint выявили уязвимость для удалённого взлома ПК с Windows 11

В приложении Microsoft Paint обнаружили уязвимость, позволяющей выполнить произвольный код (RCE). Ей присвоен идентификатор CVE-2026-83844, а оценка по шкале CVSS составляет 8,1 балла, что относит уязвимость к категории высокой степени опасности. 

Проблема заключается в чтении данных за пределами выделенного буфера (out‑of‑bounds read) в Windows Paint; это позволяет злоумышленнику выполнить код через сеть. Специально подготовленный файл изображения может быть использован для эксплуатации уязвимости и запуска вредоносного кода в системе.

Особое беспокойство вызывает тот факт, что, согласно классификации Microsoft, вектором атаки является сеть, при этом для её осуществления не требуется наличие каких‑либо привилегий. 

Microsoft опубликовала информацию об уязвимости 13 октября. В руководстве по обновлениям безопасности (Security Update Guide) указано, что проблема исправлена ​​в версии Paint 11.2605.91.0. Однако найти эту версию для загрузки невозможно.

Несколько дней назад на платформе Microsoft Q&A появился вопрос — вероятно, от системного администратора, — в котором пользователь интересуется, где можно получить версию Paint 11.2605.91.0. Автор отмечает, что в Microsoft Store по‑прежнему доступна только более ранняя версия — 11.2605.81.0. На Reddit некоторые пользователи сообщают о столкновении с той же проблемой. Один из администраторов даже привёл вывод команды PowerShell, из которого следует, что версия приложения Paint осталась прежней — 11.2605.81.0, несмотря на проверку обновлений через Microsoft Store и выполнение команды WSReset.

Один из пользователей в комментариях утверждает, что исправленная версия на данный момент доступна только в странах Южной Азии. Кроме того, поступают противоречивые сведения относительно того, какая именно версия содержит исправление: один из администраторов указывает на 11.2609.401.0. 

В сложившейся ситуации администраторам рекомендуется проверить фактическую установленную версию с помощью PowerShell:

Get-AppxPackage Microsoft.Paint | Select-Object Name, Version

Организациям также стоит рассмотреть возможность временного ограничения работы с ненадёжными вложениями в виде изображений и файлами — по крайней мере до тех пор, пока исправленная версия не будет развёрнута во всех системах. Еще один, более простой вариант — временно удалить приложение из системы.

Ранее сообщалось, что Microsoft Paint и Photos добавляют невидимые водяные знаки даже на локально сгенерированные изображения.