Windows 11 : la faille CVE-2026-83844 de Paint permet une prise de contrôle à distance
Une faille dans Paint pour Windows 11 permet d'exécuter du code à distance. Microsoft a publié un correctif, mais le Microsoft Store ne le propose pas sur certains PC.

Une vulnérabilité découverte dans l'application Paint de Windows 11 permet à un pirate d'exécuter du code arbitraire à distance sur un ordinateur, sans aucune action de l'utilisateur. Microsoft a préparé un correctif, mais celui-ci n'apparaît pas dans le Microsoft Store, même sur les appareils où la mise à jour automatique des applications est activée.
La faille, référencée CVE-2026-83844, est notée 8,1 sur 10. Elle provient d'une lecture hors limites de la mémoire (out-of-bounds read). Selon la description de Microsoft, il suffit d'envoyer un paquet réseau spécialement conçu au service vulnérable pour déclencher l'exécution de code sur la machine ciblée. Aucune authentification préalable n'est requise.
Une gravité « importante », pas « critique »
Microsoft classe le problème dans la catégorie « Important », un cran sous le niveau « Critique ». L'éditeur précise aussi que l'exploitation est difficile et qu'aucune attaque réelle n'a été signalée à ce jour.
Le correctif n'arrive pas
Le correctif a été publié le 13 octobre via le Microsoft Store. D'après la documentation, Paint est protégé à partir de la version 11.2609.401.0. Pourtant, Windows Latest a constaté que le Store ne proposait pas la nouvelle version, même avec les mises à jour automatiques activées. Les paramètres de Paint indiquaient la version 11.2603.251.0.
D'autres utilisateurs rapportent le même souci, et la mise à jour reste introuvable, y compris avec des outils tiers de téléchargement de paquets MSIX. La cause demeure inconnue.
Une mise à jour classique de Windows 11 n'y change rien, car Paint est mis à jour séparément via le Microsoft Store.
Vérifier votre version
On peut afficher la version installée dans Windows PowerShell avec la commande Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. Si le numéro est inférieur à 11.2609.401.0, l'application est considérée comme vulnérable selon Microsoft.
Des apps à découvrir
Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Discutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
Ouvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
Choisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
Citus teste un suivi des pompiers sans GPS et vise le militaire

Google Cloud muscle CodeMender et la sécurité des agents IA

Operation Ghostbusters : 830 840 étudiants fantômes soupçonnés

