Для графического редактора Paint в Windows 11 выпущено исправление уязвимости, позволяющей удалённо выполнять код, однако появились сообщения о трудностях с его получением. Проверка одного компьютера и жалобы администраторов показывают: приложение может оставаться на прежней версии даже при включённом автоматическом обновлении
Проблема получила обозначение CVE-2026-83844; сведения о ней опубликовали 13 октября. Оценка опасности составляет 8,1 балла. В основе ошибки — обращение к памяти за границами выделенного участка. По описанию разработчика, для сетевой атаки не нужны ни вход в учётную запись, ни действия пользователя, однако воспользоваться уязвимостью сложно. О случаях её применения в реальных атаках сведений нет
Редактор получает новые версии отдельно от операционной системы — через магазин приложений Microsoft Store. Защищённой сейчас указана сборка 11.2609.401.0, тогда как на проверенном компьютере установлена 11.2603.251.0. Есть и жалобы на безрезультатную ручную проверку обновлений. Пока неизвестно, связано ли это с распространением пакета или неверным номером исправленной сборки
Пользователям стоит открыть настройки редактора, посмотреть установленную версию и загрузить самое новое доступное обновление из магазина. Наличие последних накопительных исправлений операционной системы само по себе не позволяет считать уязвимость в приложении устранённой
Сообщите редакции. Существенные исправления мы отмечаем в материале