Microsoft Paint açığı 8,1/10 puan aldı; yama var, dağıtım kademeli

Microsoft, Paint'te saldırganların uzaktan kötü amaçlı kod çalıştırmasına yol açabilecek yüksek önem dereceli bir güvenlik açığını giderdi. CVE-2026-83844 olarak izlenen açık, 8,1/10 önem puanı aldı. National Vulnerability Database, sorunu yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına imkân verebilecek bir sınır dışı okuma olarak tanımlıyor.

Saldırgan, Paint'te açıldığında açığı tetikleyen özel hazırlanmış bir görsel oluşturabilir. Microsoft teknik ayrıntıları yayımlamadı; kaynakta, açığın gerçek saldırılarda kullanıldığına dair doğrulanmış vaka ya da kamuya açık istismar kodu bulunmadığı belirtiliyor. Açık, Cybersecurity and Infrastructure Security Agency'nin Known Exploited Vulnerabilities kataloğunda yer almıyor. Microsoft, saldırı vektörünü ağ üzerinden ve önceden ayrıcalık gerektirmeyen şekilde sınıflandırırken saldırı karmaşıklığını yüksek olarak değerlendirdi.

Paint artık bağımsız bir Microsoft Store uygulaması olduğu için düzeltme normal Windows Update mekanizmasıyla gelmiyor. Kaynağa göre Microsoft, 11.2605.91.0 sürümüne düzeltmeyi ekledi; ancak bazı kullanıcılara hâlâ açık içeren 11.2605.81.0 sürümü sunulduğu bildirildi. TechRadar'ın kontrolü sırasında Store'da 11.2609.401.0 sürümü sunuluyordu ve en son güncelleme tarihi 5 Kasım olarak görünüyordu. Habere göre bazı kullanıcılar düzeltmenin bu sürümde olduğunu gördü; Microsoft'un kademeli dağıtım yapıyor olabileceği belirtiliyor.

Haberde, kurulu sürümün PowerShell'de Get-AppxPackage Microsoft.Paint | Select-Object Name, Version komutuyla kontrol edilebileceği aktarılıyor. Açıkla ilgili kaynak olarak Microsoft’s Security Update Guide gösteriliyor.