Microsoft выпустила исправление для уязвимости в Paint, которая может позволить выполнить вредоносный код при открытии специально подготовленного изображения. Однако, по данным TechRadar, обновлённая версия приложения пока предлагается не всем пользователям.
Уязвимость обозначена как CVE-2026-83844 и получила оценку опасности 8,1 из 10. Для её использования недостаточно просто получить изображение: его нужно открыть в уязвимой версии Paint. TechRadar не сообщает о подтверждённых атаках с применением этой ошибки или общедоступном коде для её эксплуатации.
Исправление, по данным издания, вошло в Paint версии 11.2605.91.0, но некоторым пользователям Microsoft Store продолжал предлагать более старую 11.2605.81.0. Paint обновляется через Microsoft Store, а не через обычный механизм обновления Windows. Проверить установленную версию можно в PowerShell командой Get-AppxPackage Microsoft.Paint | Select-Object Name, Version; если она остаётся старой, стоит проверить обновления приложения в магазине позже.
Источник: techradar.com.
