Microsoft Paint zaifligi: Windows 11 tizimini qanday himoya qilish kerak

Windows 11 operatsion tizimining standart Microsoft Paint ilovasida masofadan turib ixtiyoriy kodni bajarishga imkon beruvchi xavfli zaiflik aniqlandi. Mazkur muammoga CVE-2026-83844 identifikatori berilgan bo'lib, CVSS shkalasi bo'yicha uning xavflilik darajasi 8.1 ballni tashkil etadi.

• Zaiflikka CVE-2026-83844 raqami berilgan bo'lib, uning xavflilik darajasi 8.1 ball deb baholangan.
• Muammo tasvirlarni qayta ishlash jarayonida bufer chegarasidan tashqaridan ma'lumotlarni o'qish (out-of-bounds read) xatosi bilan bog'liq.
• Hujum vektori tarmoq орqali amalga oshiriladi va buning uchun hech qanday maxsus imtiyozlar talab etilmaydi.
• Tuzatilgan yangilanish hozircha barcha foydalanuvchilar uchun Microsoft Store orqali yuklab olish imkonsiz bo'lib qolmoqda.

Zaiflikning texnik xususiyatlari va xavfi

Aniqlangan nosozlik Windows Paint ilovasida bufer chegarasidan tashqarida ma'lumotlarni o'qish xatosi bilan izohlanadi. Maxsus tayyorlangan tasvir fayli orqali tajovuzkor tarmoq orqali zararli kodni ishga tushirish imkoniyatiga ega bo'ladi. Bu esa foydalanuvchi kompyuterining xavfsizligiga jiddiy tahdid soladi.

Xavfsizlik mutaxassislarining ta'kidlashicha, ushbu hujum uchun foydalanuvchining hech qanday oldindan berilgan imtiyozlari talab qilinmaydi va hujum vektori tarmoq hisoblanadi. Bu holat muammoning jiddiyligini yanada oshiradi va uni tezkor hal etishni talab qiladi.

Yangilanishni tarqatishdagi muammolar va versiyalar chalkashligi

Microsoft kompaniyasi ushbu zaiflik haqida ma'lumot e'lon qilib, muammo Paint 11.2605.91.0 versiyasida bartaraf etilganini ma'lum qildi. Biroq ko'p o'tmay tizim ma'murlari Microsoft Store doirasida faqat eski 11.2605.81.0 versiyasi mavjudligiga duch kelishdi.

Reddit va Microsoft Q&A platformalarida tizim administratorlari yangilangan versiyani topa olmayotganliklari haqida yozishdi. PowerShell orqali tekshirilganda ham ilova versiyasi eski holatda qolayotgani ma'lum bo'ldi. Ayrim ma'lumotlarga ko'ra, to'g'rilangan versiya hozircha faqat Janubiy Osiyo mamlakatlarida mavjud bo'lishi mumkin.

Administratorlar va tashkilotlar uchun tavsiyalar

Microsoft Store orqali yangilanish barcha hududlarga yetib kelguniga qadar, tashkilotlarga shubhali grafik fayllar bilan ishlashni vaqtincha cheklash tavsiya etiladi. Shuningdek, PowerShell buyrug'i yordamida o'rnatilgan Paint versiyasini tekshirib ko'rish mumkin.

Eng oddiy va vaqtinchalik chora sifatida xavfsizlik ta'minlanmaguncha ilovani tizimdan vaqtincha olib tashlash ham ko'rib chiqilishi mumkin. Bu korporativ tarmoqlarni potentsial xavflardan himoya qilishga yordam beradi.