Microsoft Paint CVE-2026-83844: исправлена критическая уязвимость

Корпорация Microsoft выпустила экстренное обновление для графического редактора Paint, устраняющее серьезную уязвимость CVE-2026-83844. Проблема позволяет злоумышленникам выполнить произвольный код на устройстве жертвы через сеть, используя ошибку чтения за пределами границ памяти (out-of-bounds read).

• Исправленная версия приложения: 11.2609.401.0.
• Тип угрозы: Удаленное выполнение кода (RCE).
• Метод получения: Только через магазин приложений Microsoft Store.
• Важно: Windows Update не доставляет этот патч автоматически.

Как получить обновление безопасности В отличие от стандартных исправлений Windows, которые приходят через системный Центр обновления, данный патч распространяется исключительно через Microsoft Store. Пользователям необходимо вручную зайти в магазин приложений, перейти в раздел «Библиотека» и нажать кнопку «Получить обновления», чтобы гарантированно установить сборку 11.2609.401.0.

Почему это критично для пользователей Уязвимость RCE представляет значительный риск, так как она позволяет атакующему получить контроль над системой через вредоносно созданный файл или сетевое взаимодействие. Несмотря на то, что это «просто» Paint, через подобные векторы атак злоумышленники часто развивают дальнейшее проникновение в операционную систему.

Что это значит для пользователей в СНГ Для пользователей в нашем регионе отсутствие автоматической доставки патча через Windows Update может стать проблемой. Многие привыкли полагаться на автоматические обновления системы, поэтому важно проверить версию Paint вручную. Если вы используете Paint для обработки изображений, скачанных из недостоверных источников, установка версии 11.2609.401.0 является обязательной мерой безопасности прямо сейчас.