Una consulta de catálogo de RFF realizada a las 04:14 UTC del 6 de noviembre sitúa Microsoft Paint 11.2609.401.0 en Microsoft Store de Estados Unidos, Reino Unido y Alemania. Los informes publicados ese día identifican esa versión como la compilación corregida que señala el aviso de seguridad de Microsoft.
Las versiones que aparecieron en las consultas de Store
RFF comunicó estas dos consultas fechadas del catálogo:
| Fecha y hora (UTC) | Mercados consultados | Versión de Paint |
| 5 de noviembre, 03:34 | Estados Unidos, Reino Unido, Alemania, Australia, India y Singapur | 11.2605.81.0 |
| 6 de noviembre, 04:14 | Estados Unidos, Reino Unido y Alemania | 11.2609.401.0 |
The Hacker News atribuyó al aviso de seguridad de Microsoft la versión corregida 11.2609.401.0. El registro público de CVE-2026-83844 recoge como afectadas las versiones de Paint desde la 11.0.0.0 hasta las anteriores a la 11.2605.91.0; la compilación corregida comunicada supera ese umbral.
Qué describe CVE-2026-83844
El registro describe una lectura fuera de límites (CWE-125) en Windows Paint, asociada a ejecución remota de código a través de la red. Le asigna una puntuación CVSS 3.1 de 8,1. El vector indica que el ataque es de red y de complejidad alta, y que en el escenario puntuado no requiere privilegios ni interacción del usuario.
Según la descripción del aviso de Microsoft citada por The Hacker News el 6 de noviembre, un atacante sin autenticar podría explotar el fallo enviando un paquete especialmente diseñado a un servicio afectado a través de la red.
Paint se actualiza por Microsoft Store
Los informes describen la actualización de Paint como independiente de las actualizaciones acumulativas de Windows: llega a través de Microsoft Store. Por eso, tener Windows actualizado no basta para determinar la versión instalada de Paint.
También puede haber registraciones de Paint distintas para cada perfil de usuario y un paquete aprovisionado para los perfiles nuevos. Revisar solo la cuenta con la sesión iniciada deja fuera esos otros ámbitos; el inventario de un equipo debe contemplar las copias asociadas a los perfiles y el paquete aprovisionado.
