Identificada a vulnerabilidade CVE-2026-83844 no Microsoft Paint, que permite a execução remota de código por um atacante não autenticado, sem necessidade de interação do usuário. A falha, classificada com pontuação CVSS de 8.1, resulta de um out-of-bounds read (out-of-bounds read), um erro de memória que ocorre quando o software lê além do limite pretendido.
Estão expostos os usuários do Microsoft Paint, com a condição de que a exploração ocorra em um ambiente de rede. A falha não requer privilégios e apresenta alta complexidade de ataque, o que significa que a exploração depende de condições específicas que podem dificultar o ataque.
A exploração ativa não foi confirmada, e a Microsoft não identificou serviços ou portas afetadas, deixando detalhes importantes sobre a execução em aberto. A vulnerabilidade foi divulgada em 13 de outubro de 2026, e a versão corrigida do Paint é a 11.2609.401.0, embora haja relatos de inconsistências na disponibilidade do patch através da Microsoft Store.
Administradores devem verificar a versão instalada do Paint e não confiar apenas em mensagens de atualização do sistema. Em caso de necessidade, recomenda-se considerar a remoção temporária do Paint até que a correção esteja confirmada e disponível.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews