Paint en Windows 11: fallo CVE-2026-83844 permite ejecutar código remoto
Un fallo en Paint para Windows 11 permite ejecutar código de forma remota. Microsoft publicó un parche, pero la Microsoft Store no lo ofrece en algunos equipos.
SUMO· el puzle de números
Dialo· aprende idiomas hablando
ediviewer· lee archivos EDI como documentos
giftdetect· el regalo adecuado en minutosSe ha descubierto una vulnerabilidad en la aplicación Paint de Windows 11 que permite a un atacante ejecutar código arbitrario de forma remota en un ordenador, sin que el usuario haga nada. Microsoft ya tiene una corrección, pero esta no aparece en la Microsoft Store, ni siquiera en equipos con las actualizaciones automáticas de aplicaciones activadas.
El fallo, identificado como CVE-2026-83844, tiene una puntuación de gravedad de 8,1 sobre 10. Se debe a una lectura fuera de los límites de la memoria asignada (out-of-bounds read). Según la descripción de Microsoft, al atacante le basta con enviar un paquete de red especialmente diseñado al servicio vulnerable para provocar la ejecución de código en el equipo objetivo. No se necesita autenticación previa.
Importante, pero no crítico
Microsoft clasifica el problema como «Important», un nivel por debajo de «Critical». La compañía también señala que explotarlo resulta difícil y que, por ahora, no hay informes de ataques reales.
El parche no llega
La corrección se publicó el 13 de octubre a través de la Microsoft Store. Según la documentación, Paint está protegido desde la versión 11.2609.401.0. Sin embargo, Windows Latest comprobó que la tienda no ofrecía la nueva versión aunque las actualizaciones automáticas estuvieran activadas. Los ajustes de Paint mostraban la versión 11.2603.251.0.
Otros usuarios describen el mismo problema, y la actualización tampoco pudo obtenerse con herramientas de terceros para descargar paquetes MSIX. Se desconoce la causa.
Una actualización normal de Windows 11 tampoco lo resuelve, ya que Paint se actualiza por separado desde la Microsoft Store.
Cómo comprobar la versión
Puede consultarse en Windows PowerShell con el comando Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. Si el número es inferior a 11.2609.401.0, Microsoft considera que la aplicación es vulnerable.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
giftdetect: el regalo adecuado en minutosElige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
Citus prueba localizar bomberos sin GPS y apunta al uso militar
Google Cloud refuerza CodeMender y la seguridad de agentes IA
Operation Ghostbusters: 830.840 estudiantes fantasma bajo sospecha
