Windows 11 Paint में CVE-2026-83844 खामी, रिमोट कोड एक्जीक्यूशन का खतरा
Windows 11 के Paint ऐप में ऐसी खामी मिली है, जिससे हमलावर दूर से कोड चला सकते हैं। Microsoft का पैच जारी है, पर Store कई PC पर उसे नहीं दिखा रहा।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाWindows 11 के Paint ऐप में एक गंभीर सुरक्षा खामी मिली है, जिसके जरिए हमलावर यूज़र की किसी भागीदारी के बिना कंप्यूटर पर दूर से अपना कोड चला सकते हैं। इसे CVE-2026-83844 नाम दिया गया है और इसका सीवियरिटी स्कोर 10 में से 8.1 है।
Microsoft के विवरण के अनुसार यह out-of-bounds read यानी आवंटित मेमोरी सीमा के बाहर से डेटा पढ़ने की गड़बड़ी है। हमलावर को केवल कमज़ोर सेवा को एक खास तरीके से तैयार किया गया नेटवर्क पैकेट भेजना होता है, और इसके लिए पहले से ऑथेंटिकेशन की ज़रूरत नहीं पड़ती।
कंपनी ने इसे "Important" श्रेणी में रखा है, जो सबसे गंभीर "Critical" स्तर से एक पायदान नीचे है। Microsoft का यह भी कहना है कि इस खामी का फायदा उठाना मुश्किल है और अभी तक इसके इस्तेमाल से हुए असली हमलों की कोई सूचना नहीं है।
पैच है, पर पहुँच नहीं रहा
फिक्स 13 अक्टूबर को Microsoft Store के जरिए जारी किया गया। दस्तावेज़ों के मुताबिक Paint का वर्ज़न 11.2609.401.0 और उसके बाद के वर्ज़न सुरक्षित हैं। लेकिन Windows Latest ने पाया कि ऐप के ऑटो-अपडेट चालू होने पर भी Store नया वर्ज़न इंस्टॉल करने का विकल्प नहीं दे रहा। जाँच में उनके पास वर्ज़न 11.2603.251.0 इंस्टॉल मिला।
कई अन्य यूज़र्स ने भी यही समस्या बताई है। थर्ड-पार्टी टूल से MSIX पैकेज डाउनलोड करके भी अपडेट नहीं मिल सका। इसकी वजह अभी स्पष्ट नहीं है।
अपना वर्ज़न कैसे जाँचें
सामान्य Windows 11 अपडेट से यह समस्या हल होने की गारंटी नहीं है, क्योंकि Paint अलग से Microsoft Store के जरिए अपडेट होता है। वर्ज़न देखने के लिए Windows PowerShell में यह कमांड चलाएँ: Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version। अगर नंबर 11.2609.401.0 से कम है, तो Microsoft के दस्तावेज़ों के अनुसार ऐप असुरक्षित माना जाएगा।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
Citus का दावा: GPS के बिना फायर स्थल पर लोकेशन ट्रैकिंग सफल
Google Cloud ने CodeMender और AI एजेंट सुरक्षा टूल्स का विस्तार किया
Operation Ghostbusters: अमेरिका में 8.3 लाख संदिग्ध 'घोस्ट स्टूडेंट'
