مایکروسافت آسیب‌پذیری برنامه Paint را برطرف کرد

این آسیب‌پذیری با شناسه CVE-2026-83844 و امتیاز شدت ۸.۱ از ۱۰ ثبت شده است. پایگاه ملی آسیب‌پذیری‌ها (NVD) آن را یک «خواندن خارج از محدوده» در Windows Paint توصیف کرده که به مهاجم بدون احراز هویت اجازه اجرای کد از طریق شبکه می‌دهد. مایکروسافت پیچیدگی بهره‌برداری از این آسیب‌پذیری را «بالا» ارزیابی کرده است.

مایکروسافت Paint را از ویندوز به یک برنامه مستقل در فروشگاه مایکروسافت منتقل کرده و در نتیجه اصلاحیه امنیتی از طریق به‌روزرسانی معمول ویندوز توزیع نمی‌شود. با این حال، در فروشگاه مایکروسافت هنوز نسخه آسیب‌پذیر ۱۱.۲۶۰۵.۸۱.۰ عرضه می‌شد و برخی کاربران در یک انجمن آنلاین این مشکل را گزارش کرده‌اند.

ادعا شده که مایکروسافت انتشار اصلاحیه را به‌صورت مرحله‌ای انجام داده و به همین دلیل برخی کاربران دیرتر آن را دریافت می‌کنند. تا زمان تهیه گزارش، هیچ مورد بهره‌برداری فعالی از این آسیب‌پذیری تایید نشده و کد اکسپلویت عمومی نیز منتشر نشده است. این آسیب‌پذیری در فهرست کاتالوگ آسیب‌پذیری‌های مورد بهره‌برداری قرار گرفته (KEV) ثبت نشده است.

گفته می‌شود کاربران باید نسخه Paint خود را با دستور PowerShell بررسی کنند و در صورت قدیمی بودن نسخه، برای دریافت اصلاحیه از فروشگاه مایکروسافت به‌روزرسانی کنند. همچنین ادعا شده که مایکروسافت هوش مصنوعی را به Paint افزوده است که احتمال اجرای بسته‌های مخرب از طریق این برنامه را بیشتر می‌کند.