Уязвимость в Microsoft Paint: как защитить Windows 11 от удаленного взлома

В стандартном приложении Microsoft Paint для операционной системы Windows 11 была выявлена критическая уязвимость удаленного выполнения кода (RCE). Проблеме присвоен официальный идентификатор CVE-2026-83844, а ее уровень опасности оценивается в 8,1 балла по шкале CVSS, что относит ее к категории высокой степени угрозы для пользователей.

• Уязвимость получила идентификатор CVE-2026-83844 и оценку CVSS 8.1 из-за высокого риска удаленного взлома.
• Ошибка заключается в чтении данных за пределами буфера при обработке специально подготовленных графических файлов.
• Вектор атаки является сетевым, а для успешной реализации вредоносного сценария не требуются специальные привилегии в системе.
• Пользователи и системные администраторы столкнулись с проблемой отсутствия исправленного обновления в Microsoft Store.

Технические детали и особенности уязвимости

Суть обнаруженной проблемы заключается в уязвимости типа out-of-bounds read в графическом редакторе Windows Paint. Злоумышленник может создать специально модифицированный файл изображения, открытие которого на целевом компьютере приведет к чтении данных за пределами выделенного буфера памяти. Это открывает возможности для выполнения произвольного вредоносного кода через сетевое соединение.

Специалисты по безопасности особо отмечают уровень угрозы данной уязвимости. Согласно официальной классификации Microsoft, вектор атаки является сетевым, причем для проведения успешной атаки злоумышленнику не нужно обладать какими-либо предварительными привилегиями в целевой операционной системе. Это делает вектор потенциально массовым и опасным при открытии непроверенных файлов.

Проблемы с распространением обновления и версии Paint

Компания Microsoft опубликовала официальную информацию об уязвимости, заявив, что проблема была устранена в версии приложения Paint 11.2605.91.0. Тем не менее, вскоре после этого системные администраторы и обычные пользователи по всему миру столкнулись с парадоксальной ситуацией: в магазине приложений Microsoft Store по-прежнему распространяется более старая и уязвимая версия 11.2605.81.0.

Многочисленные жалобы появились на платформах Reddit и Microsoft Q&A. Проверка через PowerShell и команды сброса кэша WSReset подтверждают, что обновление до защищенной версии не поступает автоматически. Некоторые источники сообщают, что исправленный билд пока доступен лишь в отдельных регионах, например, в странах Южной Азии, в то время как другие упоминают номер версии 11.2609.401.0.

Рекомендации для администраторов и пользователей

До тех пор пока компания Microsoft не решит проблему с глобальным распространением патча через Microsoft Store, системным администраторам рекомендуется принимать превентивные меры безопасности. В первую очередь следует проверить актуальную версию приложения на рабочих станциях с помощью команды PowerShell: Get-AppxPackage Microsoft.Paint | Select-Object Name, Version.

Организациям советуют временно ограничить открытие и обработку ненадежных графических файлов и вложений из сомнительных источников. В качестве радикальной, но эффективной временной меры можно рассмотреть полное удаление встроенного приложения Paint из систем Windows 11 до момента получения гарантированного обновления безопасности.