Основы Интернет - технологий.

Разработчики Microsoft подготовили патч для уязвимости CVE-2026-83844, обнаруженной в Windows Paint. Проблема позволяет удаленно выполнить код без аутентификации и каких-либо действий со стороны пользователя. При этом патч распространяется через Microsoft Store, а установка обычных исправлений через Windows Update сама по себе Paint не обновляет. Уязвимость получила 8,1 балла по шкале CVSS и связана с чтением за пределами буфера (out-of-bounds read). Согласно официальному бюллетеню безопасности, опубликованному еще 13 октября 2026 года, атакующий может отправить специально подготовленный пакет уязвимому сервису и в итоге добиться удаленного выполнения кода. При этом отмечается, что эксплуатация бага сложна и требует хорошего знания целевой системы. При этом издание Neowin пишет, что для эксплуатации CVE-2026-83844 может использоваться специально подготовленное изображение, открытие которого приводит к выполнению кода. Однако в бюллетене Microsoft такой вектор атаки не описан. Следует отметить, что с патчем возникла путаница. Изначально в бюллетене Microsoft исправленной называлась версия Paint 11.2605.91.0, однако пользователи и администраторы не могли загрузить ее через Microsoft Store, так как магазин предлагал только более старый билд 11.2605.81.0. Позже в Microsoft изменили бюллетень и указали в качестве исправленной версию 11.2609.401.0. Однако в истории изменений бюллетеня информации об этой правке нет, а в записи CVE и базе NVD до сих пор указано, что уязвимы только версии Paint ниже 11.2605.91.0. Поэтому сканеры могут ошибочно считать некоторые системы защищенными. По данным СМИ, в настоящее время ситуация начала исправляться. Так, проверка Microsoft Store в десяти странах показала, что актуальной версией Paint уже является 11.2609.401.0. Кроме того, тестовая система исследователя Брайана Витко (Brian Vitko) получила именно этот билд через механизм автоматических обновлений Store. Администраторам рекомендуется проверить, что все установленные копии Paint имеют версию 11.2609.401.0 или новее. Дело в том, что приложения из Microsoft Store устанавливаются отдельно для разных учетных записей, а для новых пользователей в Windows также может храниться provisioned-копия приложения.