Falha de RCE no Microsoft Paint Corrigida Apenas via Atualização da Loja
Uma vulnerabilidade crítica de execução remota de código no Windows Paint foi corrigida, mas a correção ignora os mecanismos tradicionais do Windows Update.
TL;DR
- CVE-2026-83844 é uma falha de RCE de alta gravidade no Windows Paint.
- O patch está disponível apenas por meio da Microsoft Store, e não pelo Windows Update.
- Os usuários afetados devem atualizar manualmente o Paint para a versão 11.2609.401.0.
- A vulnerabilidade envolve uma leitura fora dos limites que pode habilitar a execução remota de código.
- As organizações devem verificar as versões do Paint e aplicar imediatamente a atualização via Store.
Uma nova vulnerabilidade de execução remota de código (RCE) descoberta no Windows Paint, identificada como CVE-2026-83844, foi corrigida pela Microsoft. No entanto, as organizações devem observar que a correção é distribuída apenas por meio da Microsoft Store, ignorando os canais padrão do Windows Update.
Esse método incomum de entrega pode atrasar a adoção do patch em ambientes corporativos onde controles centralizados de atualização estão em vigor. As equipes de segurança devem agir imediatamente para garantir que a versão atualizada do Paint — 11.2609.401.0 — seja implantada em todos os sistemas afetados.
Visão Geral da Vulnerabilidade
- CVE-2026-83844 é classificada como uma vulnerabilidade de leitura fora dos limites (out-of-bounds read).
- Pode permitir que invasores executem código arbitrário remotamente.
- A exploração pode ocorrer quando um usuário abre um arquivo de imagem malicioso.
- A Microsoft classificou a vulnerabilidade como de gravidade alta.
Peculiaridades da Distribuição do Patch
- A correção está disponível apenas por meio da Microsoft Store, não pelo Windows Update.
- A versão 11.2609.401.0 foi confirmada como a versão corrigida.
- Administradores corporativos podem precisar ajustar políticas para permitir atualizações baseadas na Store.
- É recomendável a verificação manual das versões do Paint pelas equipes de conformidade.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.