Microsoft a révisé le 7 novembre 2026 l’évaluation de CVE-2026-83844, la faille de Microsoft Paint : sa gravité est désormais notée 7,0 selon CVSS 3.1, avec un vecteur d’attaque local et une interaction de l’utilisateur requise. Pour vérifier votre installation sous Windows 11, la référence est Paint 11.2609.401.0, version corrigée désignée dans l’avis de sécurité de Microsoft.
Cette révision remplace la description initiale d’une attaque réseau sans intervention de la victime. Elle change sensiblement les conditions d’exploitation retenues, mais la faille reste classée de gravité élevée.
Ce que Microsoft a changé dans son évaluation
Microsoft classe CVE-2026-83844 parmi les lectures hors limites, sous l’identifiant CWE-125. Ce type d’erreur conduit un logiciel à lire au-delà de la zone mémoire prévue. L’impact potentiel indiqué pour cette faille de Paint est l’exécution de code, autrement dit la possibilité de faire exécuter des instructions choisies par un attaquant.
Le CVSS est un système standard de notation de la gravité des vulnérabilités. Dans ce cas, la modification du score accompagne une révision des conditions d’attaque. Dark Reading a retracé les deux évaluations successives de Microsoft :
| Évaluation de Microsoft | Score CVSS 3.1 | Vecteur d’attaque | Interaction de l’utilisateur |
| Avis initial du 13 octobre 2026 | 8,1 | Réseau | Non requise |
| Révision du 7 novembre 2026 | 7,0 | Local | Requise |
L’évaluation révisée indique également une complexité d’attaque élevée et aucun privilège préalable requis. L’attaquant n’a donc pas besoin de disposer de droits au préalable, mais l’exploitation nécessite une action de l’utilisateur et reste jugée complexe.
Au 7 novembre 2026, Microsoft indiquait qu’aucune exploitation de cette vulnérabilité n’était connue.
Quelle version de Paint contient le correctif ?
Microsoft désigne Paint 11.2609.401.0 comme version corrigée et indique que les versions inférieures sont concernées par CVE-2026-83844. C’est bien le numéro de l’application qu’il faut contrôler, indépendamment de la version de Windows 11 installée sur le PC.
L’ancien seuil 11.2605.91.0, repris dans les premiers articles, a été remplacé dans l’avis de Microsoft. Une installation portant ce numéro reste donc en dessous du seuil corrigé retenu dans l’évaluation révisée.
Comment vérifier la version installée de Paint
Paint reçoit ses mises à jour via le Microsoft Store, rapporte SOCRadar. Le suivi des mises à jour de l’application est donc distinct de celui du système dans Windows Update.
Vérifiez la version de Paint même si Windows Update indique que votre PC est à jour.
Pour relever le numéro installé :
- Ouvrez les Paramètres de Windows 11, puis Applications > Applications installées.
- Saisissez Paint dans le champ de recherche.
- Repérez le numéro de version affiché sous le nom de l’application.
Si le numéro affiché est inférieur à 11.2609.401.0, recherchez les mises à jour de Paint dans le Microsoft Store. Après l’installation, revenez dans les paramètres pour contrôler à nouveau la version de l’application.
