Vulnerabilitate de securitate identificată în aplicația Microsoft Paint

Cercetătorii au identificat o vulnerabilitatea de securitate în aplicația Microsoft Paint, utilizată pe sistemele de operare Windows 11. Problema, înregistrată sub identificatorul CVE-2026-83844, este clasificată ca fiind o eroare de citire a memoriei dincolo de limitele permise, termen cunoscut în specialitate sub denumirea de „out-of-bounds read”.

Detalii tehnice și riscuri

Potrivit Profit.ro, vulnerabilitatea este de tip „zero-click”, ceea ce înseamnă că un atacator ar putea declanșa executarea unui cod periculos fără o acțiune directă din partea victimei, utilizând date special construite transmise prin rețea. Microsoft a precizat însă că exploatarea acestei breșe necesită cunoștințe tehnice avansate și o combinație specifică de condiții, fiind astfel mai puțin probabilă.

Pentru a corecta această problemă, compania a lansat o actualizare de securitate. B1 TV precizează că utilizatorii trebuie să instaleze versiunea Paint 11.2609.401.0 sau una mai recentă. Un aspect critic este faptul că această actualizare se distribuie prin Microsoft Store, separat de procesul obișnuit de Windows Update. Prin urmare, un calculator care afișează toate actualizările de sistem ca fiind instalate poate avea în continuare o versiune vulnerabilă a aplicației.

În ceea ce privește severitatea, datele au fost actualizate în noiembrie 2026, indicând un scor CVSS de 7,0. Anterior, vulnerabilitatea fusese evaluată cu un scor de 8,1 din 10, fiind plasată în categoria problemelor cu risc ridicat.

MondoNews a relatat anterior despre acest subiect: „Vulnerabilități de securitate identificate la modele de inteligență artificială” (1 octombrie 2026).