В последние дни внимание специалистов привлекла новая уязвимость в приложении Microsoft Paint для Windows 11, которая может стать серьезной угрозой для пользователей. Эксперты обнаружили, что злоумышленники могут удаленно запускать вредоносный код на компьютере, просто отправив жертве специальный файл с изображением. При этом никаких действий со стороны пользователя не требуется.

Уровень опасности этой уязвимости оценен в 8,1 балла из 10 по шкале CVSS. Проблема связана с ошибкой обработки данных (out-of-bounds read), что позволяет программе считывать информацию за пределами выделенной области памяти. В результате, в определенных условиях может быть запущен произвольный код. Уязвимости присвоен идентификатор CVE‑2026‑83844.

Хотя Microsoft уже объявила о том, что проблема устранена, важно отметить, что обновление Paint распространяется через Microsoft Store отдельно от системных обновлений Windows. Это означает, что многие пользователи могут до сих пор не установить актуальный патч. На данный момент безопасной считается версия приложения 11.2609.401.0 и новее.

По информации от Microsoft, на ноябрь 2026 года не зафиксировано подтвержденных случаев массовой эксплуатации данной уязвимости. Тем не менее, специалисты настоятельно рекомендуют проверить версию приложения и при необходимости вручную установить обновление. В компании также подчеркивают, что хотя сложность эксплуатации уязвимости достаточно высока, риски по-прежнему существуют.

Эксперты советуют проявлять особую осторожность и избегать открытия файлов изображений, полученных от неизвестных отправителей, чтобы защитить свои устройства от потенциальных угроз.