Microsoft Paint RCE Flaw Fixed via Store Update Only
Una crítica vulnerabilidad de ejecución remota de código en Windows Paint ha sido parcheada, pero la corrección evita los mecanismos tradicionales de Windows Update.
Resumen
- CVE-2026-83844 es una falla de RCE de gravedad alta en Windows Paint.
- El parche solo está disponible a través de Microsoft Store, no mediante Windows Update.
- Los usuarios afectados deben actualizar manualmente Paint a la versión 11.2609.401.0.
- La vulnerabilidad implica una lectura fuera de límites que puede habilitar la ejecución remota de código.
- Las organizaciones deben verificar las versiones de Paint y aplicar de inmediato la actualización desde la tienda.
Una nueva vulnerabilidad de ejecución remota de código (RCE) en Windows Paint, identificada como CVE-2026-83844, ha sido abordada por Microsoft. Sin embargo, las organizaciones deben tener en cuenta que la corrección solo se distribuye a través de Microsoft Store, evitando los canales estándar de Windows Update.
Este método de entrega poco habitual puede retrasar la adopción del parche en entornos empresariales donde existen controles centralizados de actualización. Los equipos de seguridad deben actuar de inmediato para garantizar que la versión actualizada de Paint—11.2609.401.0—se despliegue en todos los sistemas afectados.
Resumen de la vulnerabilidad
- CVE-2026-83844 se clasifica como una vulnerabilidad de lectura fuera de límites.
- Podría permitir a atacantes ejecutar código arbitrario de forma remota.
- La explotación podría ocurrir cuando un usuario abre un archivo de imagen malicioso.
- Microsoft calificó la vulnerabilidad como de gravedad alta.
Características de la distribución del parche
- La corrección solo está disponible a través de Microsoft Store, no mediante Windows Update.
- La versión 11.2609.401.0 se confirma como la versión parcheada.
- Es posible que los administradores empresariales deban ajustar políticas para permitir actualizaciones basadas en la tienda.
- Se recomienda una verificación manual de las versiones de Paint para los equipos de cumplimiento.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.