Osegi
Sécurité·1 min de lecture

Windows 11 : la faille CVE-2026-83844 de Paint permet une prise de contrôle à distance

Une faille dans Paint pour Windows 11 permet d'exécuter du code à distance. Microsoft a publié un correctif, mais le Microsoft Store ne le propose pas sur certains PC.

The Paint app window open on a Windows 11 desktop, illustrating a remote code execution vulnerability.
Image: 3DNews - Daily Digital Digest

Une vulnérabilité découverte dans l'application Paint de Windows 11 permet à un pirate d'exécuter du code arbitraire à distance sur un ordinateur, sans aucune action de l'utilisateur. Microsoft a préparé un correctif, mais celui-ci n'apparaît pas dans le Microsoft Store, même sur les appareils où la mise à jour automatique des applications est activée.

La faille, référencée CVE-2026-83844, est notée 8,1 sur 10. Elle provient d'une lecture hors limites de la mémoire (out-of-bounds read). Selon la description de Microsoft, il suffit d'envoyer un paquet réseau spécialement conçu au service vulnérable pour déclencher l'exécution de code sur la machine ciblée. Aucune authentification préalable n'est requise.

Une gravité « importante », pas « critique »

Microsoft classe le problème dans la catégorie « Important », un cran sous le niveau « Critique ». L'éditeur précise aussi que l'exploitation est difficile et qu'aucune attaque réelle n'a été signalée à ce jour.

Le correctif n'arrive pas

Le correctif a été publié le 13 octobre via le Microsoft Store. D'après la documentation, Paint est protégé à partir de la version 11.2609.401.0. Pourtant, Windows Latest a constaté que le Store ne proposait pas la nouvelle version, même avec les mises à jour automatiques activées. Les paramètres de Paint indiquaient la version 11.2603.251.0.

D'autres utilisateurs rapportent le même souci, et la mise à jour reste introuvable, y compris avec des outils tiers de téléchargement de paquets MSIX. La cause demeure inconnue.

Une mise à jour classique de Windows 11 n'y change rien, car Paint est mis à jour séparément via le Microsoft Store.

Vérifier votre version

On peut afficher la version installée dans Windows PowerShell avec la commande Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. Si le numéro est inférieur à 11.2609.401.0, l'application est considérée comme vulnérable selon Microsoft.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:microsoftwindows 11paintcve-2026-83844vulnerabilitymicrosoft store

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →