Osegi
Безопасность·1 мин чтения

Уязвимость в Paint для Windows 11 CVE-2026-83844 грозит удалённым взломом

В Paint для Windows 11 нашли уязвимость, позволяющую удалённо выполнить код. Microsoft выпустила патч, но Microsoft Store не предлагает его на части ПК.

The Paint app window open on a Windows 11 desktop, illustrating a remote code execution vulnerability.
Фото: 3DNews - Daily Digital Digest
SUMODialoediviewergiftdetect

В приложении Paint для Windows 11 обнаружена уязвимость, которая позволяет злоумышленнику удалённо выполнить произвольный код на компьютере без участия пользователя. Microsoft подготовила исправление, но оно не появляется в Microsoft Store даже на устройствах с включённым автообновлением приложений.

Брешь получила идентификатор CVE-2026-83844 и оценку 8,1 балла из 10. Причина — ошибка чтения за пределами выделенной области памяти (out-of-bounds read). Как следует из описания Microsoft, атакующему достаточно отправить специально сформированный сетевой пакет уязвимой службе, чтобы запустить собственный код на целевой машине. Предварительная аутентификация не требуется.

Патч не доходит до пользователей

Microsoft отнесла проблему к категории «Важные» (Important) — это ниже уровня «Критический». Компания также отмечает, что эксплуатировать уязвимость сложно, а сообщений о реальных атаках пока нет.

Исправление вышло 13 октября через Microsoft Store. Согласно документации, защита обеспечивается в Paint версии 11.2609.401.0 и новее. Однако Windows Latest выяснило, что при включённом автообновлении магазин не предлагает новую версию: в настройках Paint стояла 11.2603.251.0.

О такой же проблеме сообщали и другие пользователи, причём обновление не удалось получить даже сторонними инструментами для загрузки пакетов MSIX. Причины пока неизвестны.

Как проверить версию

Обычное обновление Windows 11 не гарантирует устранения бреши: Paint обновляется отдельно через Microsoft Store. Версию можно узнать в Windows PowerShell командой: Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. Если номер ниже 11.2609.401.0, приложение, по документации Microsoft, считается уязвимым.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:microsoftwindows 11paintcve-2026-83844vulnerabilitymicrosoft store

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →