Microsoft corrige falha grave de segurança no Paint do Windows 11

A Microsoft liberou uma atualização para o Paint do Windows 11 que corrige uma falha de segurança classificada como importante pela empresa. O engenheiro de software Miguel Ángel Durán identificou a falha, ligada à conectividade de rede das versões recentes do aplicativo. Registrada como CVE-2026-83844, ela é uma leitura fora dos limites que permite a um invasor não autenticado executar código no sistema ao enviar, pela rede, um pacote especialmente construído, sem qualquer interação do usuário.

A Microsoft lista como afetadas as versões do Paint de 11.0.0.0 até antes de 11.2609.401.0, e classifica a complexidade do ataque como alta: a exploração exige profundo conhecimento do sistema e não é garantida. Na publicação original, em 13 de outubro, a empresa não registrava divulgação pública nem exploração da falha. Em 6 de novembro, o aviso passou a apontar a versão 11.2609.401.0 como correção, e a Microsoft recomenda instalá-la ou confirmar que foi aplicada pela atualização automática. A distribuição é feita pela Microsoft Store, de forma gradual, e ainda não alcançou todos os países.