Национальный центр кибербезопасности Нидерландов (NCSC) зафиксировал уязвимость в стандартном графическом редакторе Microsoft Paint для Windows 11, которой присвоен идентификатор CVE-2026−83844 и оценка 8,1 по шкале CVSS.
Характер уязвимости и механизм атаки
Проблема связана с ошибкой чтения данных за пределами выделенной области памяти (Out-of-bounds Read). При определённых условиях она может позволить выполнение произвольного кода на скомпрометированном компьютере, в частности установку вредоносных программ или доступ к данным.
Атака может происходить через специально сформированное изображение: открытие такого файла в Paint может спровоцировать использование уязвимости. В настоящее время нет подтверждений использования этой уязвимости в реальных кибератаках и нет общедоступного инструмента для её эксплуатации, однако специалисты рекомендуют установить исправление из-за возможных серьёзных последствий успешной атаки.
Обновления и проверка версии Paint
Microsoft выпустила исправление для Paint, но обновление распространяется через Microsoft Store, а не через стандартный механизм Windows Update. Из‑за этого даже пользователи, которые регулярно обновляют ОС, могут оставаться с незащищённой версией, а развёртывание происходит постепенно.
Исправление доступно в версии Paint 11.2609.401.0. Проверить установленную версию можно с помощью PowerShell: Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. Если номер версии 11.2609.401.0 или новее — исправление установлено; если версия старее — следует проверить наличие обновления в Microsoft Store. Если обновление пока недоступно, рекомендуется дождаться его появления и не открывать в Paint изображения из неизвестных источников.
