Національний центр кібербезпеки Нідерландів (NCSC) зафіксував вразливість у стандартному графічному редакторі Microsoft Paint для Windows 11, якій присвоєно ідентифікатор CVE-2026−83844 та оцінку 8,1 за шкалою CVSS.
Характер вразливості та механізм атаки
Проблема пов’язана з помилкою читання даних за межами виділеної ділянки пам’яті (Out-of-bounds Read). За певних умов вона може дозволити виконання довільного коду на ураженому комп’ютері, зокрема встановлення шкідливих програм або доступ до даних.
Атака може відбуватися через спеціально сформоване зображення: відкриття такого файлу в Paint може спровокувати використання вразливості. Наразі немає підтверджень використання цієї вразливості в реальних кібератаках і немає загальнодоступного інструмента для її експлуатації, проте фахівці рекомендують встановити виправлення через можливі серйозні наслідки успішної атаки.
Оновлення і перевірка версії Paint
Microsoft випустила виправлення для Paint, але оновлення поширюється через Microsoft Store, а не через стандартний механізм Windows Update. Через це навіть користувачі, які регулярно оновлюють ОС, можуть залишатися з незахищеною версією, а розгортання відбувається поступово.
Виправлення доступне у версії Paint 11.2609.401.0. Перевірити встановлену версію можна за допомогою PowerShell: Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. Якщо номер версії 11.2609.401.0 або новіший — виправлення встановлено; якщо версія старіша — слід перевірити наявність оновлення в Microsoft Store. Якщо оновлення поки недоступне, радять дочекатися його появи та не відкривати в Paint зображення з невідомих джерел.
