Il 7 novembre 2026 Microsoft ha rivisto la valutazione di CVE-2026-83844, la vulnerabilità di Paint che può consentire l’esecuzione di codice: il punteggio è sceso a 7,0, con gravità elevata, e l’attacco è classificato come locale, con interazione dell’utente richiesta. Nell’avviso di sicurezza di Microsoft, la versione corretta è Paint 11.2609.401.0. Se usi Windows 11, è il numero da confrontare con quello dell’app installata sul tuo PC.
Che cosa è cambiato nella valutazione del rischio
Microsoft identifica il difetto come una lettura fuori dai limiti, classificata CWE-125: il programma può leggere oltre l’area di memoria prevista. La possibile conseguenza indicata è l’esecuzione di codice da parte di un attaccante.
Il punteggio CVSS 3.1 è un indice standard della gravità delle vulnerabilità. La revisione ha modificato anche le condizioni necessarie per sfruttare il problema. La prima valutazione risaliva al 13 ottobre 2026, secondo la ricostruzione di Dark Reading.
| Caratteristica | Valutazione del 13 ottobre 2026 | Revisione del 7 novembre 2026 |
| Punteggio CVSS 3.1 | 8,1 | 7,0 |
| Vettore d’attacco | Rete | Locale |
| Interazione dell’utente | Non richiesta | Richiesta |
La valutazione rivista indica inoltre una complessità di attacco elevata e nessun privilegio richiesto. L’azione dell’utente è quindi una condizione dello sfruttamento; il difetto resta classificato ad alta gravità.
La descrizione iniziale aveva suscitato scetticismo anche su Reddit, dove alcuni commentatori si chiedevano come Paint potesse essere raggiunto attraverso la rete. La revisione di Microsoft ha cambiato proprio quel punto della classificazione. SOCRadar segnala però che Microsoft non ha descritto l’intera sequenza d’attacco.
Al 7 novembre 2026 Microsoft non aveva notizia di attacchi che sfruttassero la vulnerabilità.
Come controllare la versione di Paint su Windows 11
Microsoft indica come interessate le versioni di Paint precedenti alla 11.2609.401.0. La precedente soglia 11.2605.91.0, riportata da Hipertextual, è stata superata dall’indicazione attuale di Microsoft: per il controllo conviene quindi partire dal numero completo della versione corretta.
Paint riceve gli aggiornamenti attraverso Microsoft Store, come riferisce SOCRadar. Il pacchetto dell’app ha dunque un canale di aggiornamento distinto da quello del sistema operativo.
Avere Windows Update in ordine non basta: controlla anche la versione installata di Paint.
La versione dell’app compare nell’elenco delle applicazioni installate di Windows. Nella schermata di Hipertextual l’interfaccia è in spagnolo; il numero da cercare resta identico.
- Apri Impostazioni > App > App installate, cerca Paint e leggi il numero di versione associato all’app.
- Se il numero è precedente a 11.2609.401.0, apri Microsoft Store, cerca gli aggiornamenti delle app e installa quello di Paint, se proposto.
- Dopo l’installazione, torna alla voce Paint nelle Impostazioni e verifica che la versione sia 11.2609.401.0 o successiva.
