Microsoft udostępnił poprawkę do luki CVE-2026-83844, która pozwala na zdalne wykonanie kodu (RCE) w aplikacji Paint. Problem wynika z błędu typu out-of-bounds read i ma ocenę CVSS na poziomie 8.1. Atak może nastąpić przez sieć bez konieczności logowania czy interakcji użytkownika.
Poprawka na RCE w Microsoft Paint jest już dostępna, ale nie dotrze przez Windows Update
Naprawa luki CVE-2026-83844 umożliwiającej zdalne wykonanie kodu w aplikacji Paint jest dostępna wyłącznie w Microsoft Store, a nie poprzez standardowe aktualizacje systemu.
