W popularnej aplikacji Microsoft Paint, będącej standardowym elementem systemów Windows 10 i 11, wykryto poważną podatność typu Out-of-bounds Read (CVE-2026-83844). Luka ta pozwala napastnikowi na zdalne wykonanie dowolnego kodu (RCE) na komputerze ofiary. Atak może nastąpić w momencie otwarcia specjalnie przygotowanego pliku graficznego, przesłanego np. w załączniku e-mail lub pobranego z podejrzanej strony internetowej.
Kluczowym problemem jest sposób dystrybucji poprawki. W nowoczesnych wersjach systemu Windows Paint jest aplikacją ze sklepu Microsoft Store, co oznacza, że standardowe narzędzie Windows Update może nie zainstalować niezbędnej aktualizacji. Użytkownicy muszą samodzielnie sprawdzić dostępność poprawek w sekcji Biblioteka w Microsoft Store.
Administratorzy IT powinni zwrócić uwagę, że tradycyjne metody zarządzania systemem, takie jak WSUS czy SCCM, mogą nie obejmować aktualizacji aplikacji ze sklepu, jeśli polityki automatycznych aktualizacji Store są wyłączone. W środowiskach korporacyjnych zaleca się wymuszenie aktualizacji za pomocą narzędzia winget lub tymczasowe odinstalowanie aplikacji, jeśli nie jest ona niezbędna.
