Безопасность 5 ноября 2026, 10:07 МСК

В Microsoft Paint нашли RCE-уязвимость, но пользователи не могут получить исправление

По данным «Хабр Новости», уязвимость Paint позволяет выполнить произвольный код, а пользователи сообщают о недоступности указанной Microsoft исправленной версии.

Уязвимость CVE-2026-83844 получила оценку 8,1 балла по CVSS и связана с чтением за пределами буфера при обработке специально подготовленного изображения. Согласно классификации Microsoft, атака возможна через сеть и не требует привилегий.

В руководстве Microsoft исправленной названа версия Paint 11.2605.91.0, однако пользователи Microsoft Q&A и Reddit сообщают, что магазин предлагает только 11.2605.81.0. Сведения о региональной доступности обновления и других версиях с исправлением остаются противоречивыми. В материале рекомендуется проверить установленную версию и до развёртывания исправления ограничить работу с ненадёжными изображениями либо временно удалить приложение.

• CVE-2026-83844: высокая степень опасности, CVSS 8,1
• Microsoft указывает исправленную версию Paint 11.2605.91.0