Microsoft disponibiliza correção para falha de execução remota no Paint pela Store

06 de novembro de 2026 · 2 fontes independentes

A Microsoft disponibilizou pela Microsoft Store uma correção para a vulnerabilidade CVE-2026-83844 no Paint; a atualização não é distribuída pelo Windows Update.

A correção protege usuários contra uma falha que pode permitir execução remota de código, mas precisa ser obtida pela Store.

A falha no Paint é uma leitura fora dos limites que poderia permitir que um invasor executasse código pela rede; ela tem pontuação CVSS de 8,1.

A vulnerabilidade pode transformar a abertura de uma imagem especialmente criada em um risco de execução de código no computador afetado.

A versão corrigida do Paint indicada no comunicado de segurança da Microsoft é 11.2609.401.0.

Verificar a versão instalada permite saber se o Paint recebeu a compilação apontada como corrigida.

A disponibilidade da versão corrigida pode variar: uma máquina de teste recebeu a atualização automática pela Store, mas não está claro quando outros computadores a receberão.

A atualização automática não garante que todos os usuários obtenham a correção ao mesmo tempo.

Confirmado por

  • TechRadar
  • The Hacker News
Ler no O agêntico