Microsoft disponibiliza correção para falha de execução remota no Paint pela Store

Resumo

• A Microsoft disponibilizou pela Microsoft Store uma correção para a vulnerabilidade CVE-2026-83844 no Paint; a atualização não é distribuída pelo Windows Update.

  A correção protege usuários contra uma falha que pode permitir execução remota de código, mas precisa ser obtida pela Store.

• A falha no Paint é uma leitura fora dos limites que poderia permitir que um invasor executasse código pela rede; ela tem pontuação CVSS de 8,1.

  A vulnerabilidade pode transformar a abertura de uma imagem especialmente criada em um risco de execução de código no computador afetado.

• A versão corrigida do Paint indicada no comunicado de segurança da Microsoft é 11.2609.401.0.

  Verificar a versão instalada permite saber se o Paint recebeu a compilação apontada como corrigida.

• A disponibilidade da versão corrigida pode variar: uma máquina de teste recebeu a atualização automática pela Store, mas não está claro quando outros computadores a receberão.

  A atualização automática não garante que todos os usuários obtenham a correção ao mesmo tempo.

Dados

Pontuação CVSS da falha no Paint

8,1