Uma vulnerabilidade de execução remota de código (RCE) no Microsoft Paint, identificada como CVE-2026-83844, foi corrigida e está disponível na Microsoft Store. A falha permite que um atacante execute código em um sistema vulnerável por meio de uma leitura fora dos limites. A correção está disponível apenas através de uma atualização da Store, não sendo entregue por meio de atualizações do Windows.
Detalhes Técnicos
CVE-2026-83844: Vulnerabilidade de leitura fora dos limites no Microsoft Paint que permite execução remota de código.
CVSS 8.1 (ALTO): A vulnerabilidade é classificada com uma pontuação alta de 8.1 no CVSS.
Publicação: A CVE foi publicada em 2026-10-13T18:59:53.598Z.
Produtos Afetados: Microsoft Paint.
Exploração: A exploração bem-sucedida permite que um atacante execute código em um sistema vulnerável.
Correção: A correção está disponível na Microsoft Store, na versão 11.2609.401.0 do Paint.
Recomendações
Atualize o Microsoft Paint através da Microsoft Store para obter a correção.
Evite abrir arquivos de imagem de fontes não confiáveis até que a correção seja aplicada.
Considere implementar medidas de segurança adicionais, como o uso de software de segurança atualizado e a conscientização dos usuários sobre os riscos de abrir anexos de e-mail de fontes desconhecidas.
