A vulnerabilidade CVE-2026-83844 foi encontrada no Microsoft Paint do Windows 11, permitindo execução remota de código malicioso.
A falha ocorre quando o Paint tenta acessar uma área de memória fora dos limites predefinidos ao abrir um arquivo de imagem malicioso.
A Microsoft liberou uma correção na versão 11.2609.401.0 do Paint, que pode ser atualizada manualmente na Microsoft Store.
Um software inocente como o Microsoft Paint não dá problema, certo? Dá, sim. Recentemente, uma falha grave foi encontrada na ferramenta de edição de imagens nativa do Windows 11. A vulnerabilidade permite a execução remota de código malicioso no computador alvejado. A Microsoft já liberou a correção, mas existe um porém com relação a ela.
O problema recebeu a identificação CVE-2026-83844 e registrou a pontuação 8,1 (de 10) na escala de gravidade CVSS 3.1. Trata-se de uma vulnerabilidade do tipo “Out-of-bounds Read” (algo como “leitura fora dos limites”, em tradução livre), que ocorre quando um software tenta acessar uma área de memória que não está dentro dos limites predefinidos para determinada operação.
No caso do Paint, a falha pode ser explorada por meio da abertura de um arquivo de imagem malicioso que, como tal, induz o software a ler dados fora dos limites de memória designados a ele.
Essa ação pode corromper estruturas funcionais ou mecanismos de segurança de modo a permitir que o invasor injete e execute códigos no sistema usando os privilégios de acesso do usuário atual. As consequências podem ser variadas, indo desde a captura de dados sigilosos até a execução local de malwares .
Microsoft já liberou uma correção para o Paint, mas…
A Microsoft corrigiu a vulnerabilidade no Paint 11.2609.401.0. Então, basta ter essa versão (ou superior) para se livrar do perigo. O problema é que essa atualização não é distribuída via Windows Update, mas por meio da Microsoft Store, que tende a ser menos incisivo na atualização de softwares.
Por isso, convém conferir a versão do Paint do seu computador. Para tanto, abra o editor de imagens, clique no ícone de engrenagem localizado no canto superior direito e confira a versão que é mostrada na tela seguinte.
Microsoft Paint atualizado (imagem: Emerson Alecrim/Tecnoblog)
Se a versão for inferior à 11.2609.401.0 (por exemplo, 11.2605.81.0), acesse a página do Paint na Microsoft Store e clique no botão de atualização ou instalação. Em muitos casos, a atualização começa automaticamente, bastando acessar a página em questão.
Só para não deixar dúvidas: o problema envolve o Paint para Windows 11. Pelo menos até o momento, não há informação sobre falhas no Paint para Windows 10 ou para outras versões do sistema operacional.
Com informações de Neowin
Microsoft Paint tem falha grave que permite ataques remotos
