Microsoft Paint-sårbarhet får betyget 8,1/10; en korrigering finns, men utrullningen varierar

Microsoft har åtgärdat en sårbarhet med hög allvarlighetsgrad i Paint som skulle kunna låta en angripare köra skadlig kod på distans. Sårbarheten spåras som CVE-2026-83844 och fick allvarlighetsbetyget 8,1/10. National Vulnerability Database beskriver den som en läsning utanför tilldelat minnesområde som skulle kunna låta en obehörig angripare köra kod via ett nätverk.

En angripare skulle kunna skapa en särskilt utformad bild som utlöser sårbarheten när den öppnas i Paint. Microsoft har inte publicerat tekniska detaljer, och källan rapporterar inga bekräftade fall av utnyttjande i verkliga attacker eller någon offentligt tillgänglig exploitkod. Sårbarheten finns inte med i Cybersecurity and Infrastructure Security Agencys katalog Known Exploited Vulnerabilities. Microsoft klassade angreppsvektorn som nätverksbaserad utan krav på behörighet, samtidigt som angreppskomplexiteten bedömdes som hög.

Paint är nu en fristående app i Microsoft Store, så korrigeringen distribueras inte via den vanliga Windows Update-mekanismen. Enligt källan lade Microsoft in en korrigering i version 11.2605.91.0, men vissa användare uppgavs fortfarande erbjudas den sårbara versionen 11.2605.81.0. När TechRadar kontrollerade Store erbjöds version 11.2609.401.0, med 5 november angivet som datum för den senaste uppdateringen. Enligt artikeln hittade vissa användare korrigeringen i den versionen; Microsoft kan ha valt en stegvis utrullning.

Artikeln säger att användare kan kontrollera den installerade versionen i PowerShell med Get-AppxPackage Microsoft.Paint | Select-Object Name, Version. Microsoft’s Security Update Guide anges som källa om sårbarheten.