La vulnerabilidad de Microsoft Paint recibe una puntuación de 8,1/10; hay un parche, pero su despliegue varía

Microsoft ha corregido una vulnerabilidad de gravedad alta en Paint que podría permitir a un atacante ejecutar código malicioso de forma remota. La vulnerabilidad, identificada como CVE-2026-83844, recibió una puntuación de gravedad de 8,1/10. National Vulnerability Database la describe como una lectura fuera de límites que podría permitir a un atacante no autorizado ejecutar código a través de una red.

Un atacante podría crear una imagen especialmente preparada que active la vulnerabilidad al abrirla en Paint. Microsoft no ha publicado detalles técnicos, y la fuente no informa de casos confirmados de explotación activa ni de código de explotación disponible públicamente. La vulnerabilidad no figura en el catálogo Known Exploited Vulnerabilities de Cybersecurity and Infrastructure Security Agency. Microsoft clasificó el vector de ataque como de red, sin necesidad de privilegios, y calificó la complejidad del ataque como alta.

Paint es ahora una aplicación independiente de Microsoft Store, por lo que la corrección no se distribuye mediante el mecanismo habitual de Windows Update. Según la fuente, Microsoft incluyó una corrección en la versión 11.2605.91.0, pero algunos usuarios todavía recibían, según se informó, la versión vulnerable 11.2605.81.0. Cuando TechRadar consultó la Store, se ofrecía la versión 11.2609.401.0 y el 5 de noviembre aparecía como fecha de la actualización más reciente. El artículo indica que algunos usuarios encontraron la corrección en esa versión y plantea que Microsoft podría estar realizando un despliegue escalonado.

El artículo indica que se puede consultar la versión instalada en PowerShell con Get-AppxPackage Microsoft.Paint | Select-Object Name, Version. Microsoft’s Security Update Guide figura como fuente sobre la vulnerabilidad.