Paint: poprawka CVE-2026-83844 tylko przez Microsoft Store, nie przez Windows Update

Microsoft udostępnił poprawkę luki CVE-2026-83844 w programie Paint dla Windows, ale tylko przez Microsoft Store, w wersji 11.2609.401.0. Windows Update jej nie dostarcza. Błąd odczytu poza granicą bufora (out-of-bounds read) pozwala zdalnie wykonać kod przez sieć. Ma ocenę CVSS 8,1, a według Microsoftu udany atak wymaga dobrej znajomości atakowanego systemu. Kiedy Microsoft opublikował informację o luce 13 października, nie była ona wykorzystywana w atakach ani ujawniona publicznie.

Kogo dotyczy

Dotyczy komputerów z Windows i programem Paint w wersji starszej niż 11.2609.401.0. Rekord CVE i wpis w NVD podają jako podatne tylko wersje poniżej 11.2605.91.0. Skaner, który korzysta z tych danych, uzna więc za bezpieczne wersje bez poprawki. Paint instaluje się osobno na każdym koncie użytkownika, a Windows może też trzymać kopię, którą instaluje każdemu nowemu kontu.

Co zrobić

Sprawdź, czy każda kopia programu Paint, także ta przygotowana dla nowych kont, ma wersję 11.2609.401.0 lub nowszą. Jeśli nie, zaktualizuj ją przez Microsoft Store.