В Windows 11 нашли баг, который позволяет удаленно взломать компьютер через Paint. Патч есть, но получают его не все
В Windows 11 нашли уязвимость, которая при помощи Paint позволяет удаленно запустить произвольный код на чужом компьютере и захватить его.
Патч с исправлением уже есть, но получают его не все: даже с включенным автообновлением Microsoft Store может продолжать считать, что на устройстве стоит актуальная версия.
Что за уязвимость. Неисправность получила идентификатор CVE-2026-83844. Это ошибка типа «чтение за пределами буфера» : программа обращается к участку памяти, к которому не должна, и это может привести к удаленному выполнению кода.
Атака не требует никаких действий от жертвы, не нужно открывать файл или переходить по ссылке. Microsoft уточняет, что злоумышленнику достаточно отправить на уязвимую систему специально сформированный сетевой пакет и ему даже не нужна авторизация в системе.
По шкале CVSS уязвимость оценили на 8,1 балла из 10. Ей присвоили статус «Важный», на ступень ниже максимального «Критического». Microsoft отмечает, что эксплуатировать баг на практике сложно: нужно глубоко понимать устройство конкретной системы, а успех зависит от ее конфигурации и защитных мер. Случаев использования этой уязвимости в реальных атаках не фиксировали.
Апдейт с исправлением бага доходит не до всех. Microsoft выпустила фикс еще 13 октября 2026 года. Защищенной считается версия Paint 11.2609.401.0 или новее, но программа обновляется не через общую систему обновлений Windows, а через Microsoft Store. При этом магазин приложений считает уже установленную сборку актуальной, и получить исправление не получается даже вручную .
Почему так происходит, неизвестно. Windows Latest полагает, что Microsoft отозвала обновление или ошиблась в документации, указав номер версии, которой на самом деле нет.
Как проверить свою версию Paint. Это можно сделать через PowerShell либо посмотреть номер сборки в настройках Paint. Если версия ниже 11.2609.401.0, патча нет. Windows Latest советует на всякий случай установить самое свежее доступное обновление Paint, даже если его номер отличается от указанного в документации.
