В Microsoft Paint нашли уязвимость безопасности, которая может позволить злоумышленникам удалённо запускать вредоносный код на компьютере. Проблему зарегистрировали под номером CVE-2026-83844 и оценили в 8,1 балла из 10. Для эксплуатации достаточно отправить специально сформированный сетевой пакет, причём пользователю не нужно совершать какие-либо действия.

Microsoft сообщила об уязвимости 13 октября и заявила, что выпустила исправление через Microsoft Store. По документации компании, для защиты необходимо установить Paint версии 11.2609.401.0 или новее. Но с обновлением возникли проблемы: некоторые пользователи сообщают, что магазин приложений не предлагает новую версию даже при включённой автоматической загрузке обновлений. При проверке установленной версии Paint на ряде компьютеров по-прежнему отображается номер 11.2603.251.0. Аналогичную ситуацию заметили и системные администраторы, которым не удалось найти исправление даже с помощью сторонних инструментов загрузки приложений. Пока неясно, связано ли это со сбоем Microsoft Store или ошибкой в документации Microsoft.

Важно понимать: уязвимость затрагивает именно Paint, поэтому установка последних обновлений Windows 11 сама по себе защиту не гарантирует. Проверить версию приложения можно через PowerShell с помощью команды Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. Если номер ниже рекомендованного, стоит проверить наличие обновлений вручную.

Microsoft оценивает эксплуатацию ошибки как сложную. Сведений о реальных атаках пока нет, но откладывать проверку версии Paint всё же не стоит.