В Paint для Windows 11 нашли критическую уязвимость CVE-2026-83844
В Paint для Windows 11 обнаружили критическую уязвимость CVE-2026-83844, которая позволяет злоумышленникам удалённо выполнять произвольный код на компьютере без авторизации и каких-либо действий со стороны пользователя. Об этом сообщает Rozetked.
«У меня включены автоматические обновления в Microsoft Store, поэтому я надеялся, что обновление уже будет установлено. Я не нашёл доступных новых версий для Paint в магазине, поэтому предположил, что оно уже должно быть установлено Но когда я проверил версию Paint, оказалось, что у меня установлена 11.2603.251.0» — автор Windows Latest.
Microsoft уже исправляла эту уязвимость. Компания писала о проблеме в октябре, тогда же разработчики выпустили новую версию Paint (11.2609.401.0) с исправлениями. Однако в сети заметили, что в Microsoft Store эта версия так и не появилась — она не загружается в том числе при включённых автоматических обновлениях.
По шкале CVSS проблему оценили в 8,1 из 10 баллов. Уязвимость связана с ошибкой чтения данных за пределами выделенной области памяти, для её эксплуатации достаточно отправить специально сформированный сетевой пакет.
Проверить версию Paint в Windows 11 можно так: открыть меню «Пуск», найти PowerShell и запустить его, затем выполнить команду powershell Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. В безопасности находятся пользователи Paint версии 11.2609.401.0 и новее, версии старше уязвимы.
Microsoft либо случайно отозвала обновление для Paint, либо указала неверную версию в качестве исправленной. При этом для версии Paint для Windows 10, в которой нет ИИ-функций Copilot, уязвимость не актуальна.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
