Microsoft rebajó el 7 de noviembre de 2026 la evaluación de CVE-2026-83844 a 7,0 en CVSS 3.1, de gravedad alta. La vulnerabilidad de Paint en Windows 11 se clasifica con un vector de ataque local y requiere interacción del usuario. La guía de seguridad de Microsoft identifica Paint 11.2609.401.0 como versión corregida.
Qué cambió en la evaluación del ataque
CVE-2026-83844 es una lectura fuera de límites, catalogada como CWE-125. En términos sencillos, Paint puede leer datos fuera de la zona de memoria prevista. Microsoft atribuye al fallo un posible impacto de ejecución de código: un atacante podría llegar a ejecutar sus instrucciones en el equipo afectado.
CVSS es un sistema de puntuación que resume la gravedad técnica de una vulnerabilidad. En este caso, Microsoft modificó tanto la puntuación como las condiciones de explotación del aviso inicial, según Dark Reading:
| Evaluación del aviso | Puntuación CVSS 3.1 | Vector de ataque | Interacción del usuario |
| Inicial, publicada el 13 de octubre de 2026 | 8,1 | Por red | No requerida |
| Revisada el 7 de noviembre de 2026 | 7,0 | Local | Requerida |
El vector local sitúa la explotación en el entorno del equipo afectado. La evaluación revisada también atribuye al ataque una complejidad alta y señala que no exige privilegios previos. La descripción inicial de un ataque por red sin intervención del usuario quedó sustituida por estas condiciones.
El 7 de noviembre de 2026, Microsoft no tenía constancia de ataques que explotaran esta vulnerabilidad, según Dark Reading.
Cómo comprobar si tu Paint tiene la corrección
El aviso actual de Microsoft considera afectadas las versiones de Paint anteriores a 11.2609.401.0. El umbral anterior, 11.2605.91.0, recogido por Hipertextual en su cobertura inicial, quedó sustituido por esta referencia.
Paint recibe esta actualización a través de Microsoft Store, según SOCRadar. Por eso, tener Windows Update al día no garantiza que la aplicación esté corregida: hay que comprobar también el paquete de Paint instalado.
Comprueba el número completo de versión de Paint antes de dar el parche por instalado.
Puedes consultarlo desde la Configuración de Windows 11:
- Abre Configuración → Aplicaciones → Aplicaciones instaladas.
- Escribe
painten el buscador y consulta el número de versión que aparece bajo el nombre de la aplicación. - Si es anterior a 11.2609.401.0, busca actualizaciones de Paint en Microsoft Store e instala la que se ofrezca. Después, vuelve a comprobar la versión instalada.
