Microsoft heeft de beoordeling van het Paint-beveiligingslek CVE-2026-83844 op 7 november 2026 aangepast naar CVSS 7,0: de aanval is lokaal en vereist gebruikersinteractie. Gebruik je Paint op Windows 11, controleer dan of je versie 11.2609.401.0 of hoger hebt. Microsoft noemt die versie in de Security Update Guide als de versie waarin het lek is verholpen.
Wat is er veranderd aan de beoordeling?
De oorspronkelijke beschrijving ging uit van een netwerkaanval zonder gebruikersinteractie. Microsoft wijzigde die beschrijving op 7 november 2026, meldde Dark Reading. Dat verklaart waarom je in eerdere berichten andere aanvalsvoorwaarden en een hogere ernstscore tegenkomt.
| Beoordeling van Microsoft | CVSS 3.1-score | Aanvalsvector | Gebruikersinteractie |
| 13 oktober 2026 | 8,1 | Netwerk | Niet vereist |
| 7 november 2026 | 7,0 | Lokaal | Vereist |
CVSS is een gestandaardiseerde score voor de ernst van beveiligingslekken. Ook de herziene score valt in de categorie hoog. Microsoft beoordeelt de aanvalscomplexiteit als hoog en vermeldt dat een aanvaller vooraf geen toegangsrechten nodig heeft. De vereiste gebruikersinteractie is dus een afzonderlijke voorwaarde: het slachtoffer moet zelf een handeling uitvoeren.
Microsoft classificeert de kwetsbaarheid als CWE-125, een zogenoemde out-of-bounds read. Bij dit type fout leest software geheugen buiten het bedoelde gebied. Microsoft noemt code-uitvoering als mogelijk gevolg: een aanvaller kan dan eigen programmacode laten uitvoeren.
Op 7 november 2026 gaf Microsoft aan dat er geen misbruik van het lek bekend was.
Zo controleer je de Paint-versie in Windows 11
Microsoft vermeldt Paint-versies onder 11.2609.401.0 als getroffen. De eerder genoemde grens van 11.2605.91.0 is vervangen door dit hogere versienummer. Gebruik dus de volledige versieaanduiding bij je controle, inclusief alle cijfers achter de punten.
De beveiligingsupdate voor Paint wordt volgens SOCRadar via Microsoft Store verspreid. De app heeft daarmee een ander updatekanaal dan de Windows-updates die je via Windows Update installeert.
Controleer Paint zelf, ook als Windows Update meldt dat je pc is bijgewerkt.
Je vindt het geïnstalleerde versienummer via de instellingen van Windows:
- Open Instellingen > Apps > Geïnstalleerde apps.
- Zoek naar
paint. - Lees het versienummer onder de naam van de app en vergelijk het met 11.2609.401.0.
Staat er een oudere versie? Open Microsoft Store, controleer op app-updates en installeer de update voor Paint als die wordt aangeboden. Controleer daarna opnieuw het versienummer bij Geïnstalleerde apps.
