RFF meldt dat Paint 11.2609.401.0 op 6 november 2026 om 04:14 UTC in de Microsoft Store-catalogi van de Verenigde Staten, het Verenigd Koninkrijk en Duitsland stond. Zo’n catalogusvermelding zegt niet welke versie op elk afzonderlijk apparaat is geïnstalleerd.
Welke Paint-versies in de Store-catalogi stonden
RFF rapporteert twee cataloguscontroles. De eerste vond Paint 11.2605.81.0 in zes markten; bij de volgende controle stond versie 11.2609.401.0 in drie daarvan.
| Tijdstip (UTC) | Genoemde markten | Paint-versie |
| 5 november 2026, 03:34 | Verenigde Staten, Verenigd Koninkrijk, Duitsland, Australië, India en Singapore | 11.2605.81.0 |
| 6 november 2026, 04:14 | Verenigde Staten, Verenigd Koninkrijk en Duitsland | 11.2609.401.0 |
Wat CVE-2026-83844 beschrijft
Het openbare CVE-record beschrijft CVE-2026-83844 als een leesfout buiten de grenzen van een geheugenbuffer in Windows Paint, een zogenoemde out-of-bounds read (CWE-125). De fout kan volgens de registratie leiden tot het op afstand uitvoeren van code. Het record geeft de kwetsbaarheid een CVSS 3.1-score van 8,1.
The Hacker News citeerde Microsofts advies: een aanvaller zonder account kan de fout misbruiken door via het netwerk een speciaal samengesteld pakket naar een getroffen dienst te sturen. De beschrijving noemt geen specifieke dienst. Ze beschrijft een netwerkaanval, niet een vastgestelde trigger waarbij iemand een afbeelding opent. De CVSS-vector vermeldt een netwerkvector en hoge aanvalcomplexiteit; in het gescoorde scenario zijn geen privileges of gebruikersinteractie vereist.
Het openbare CVE-record vermeldt versies vanaf 11.0.0.0 tot onder 11.2605.91.0 als getroffen. Op 6 november meldden The Hacker News en RFF dat Microsoft in zijn beveiligingsadvies of beveiligingsgegevens Paint 11.2609.401.0 als herstelversie noemt. Zij melden ook dat versie 11.2609.401.0 of hoger aan beide gepubliceerde versiedrempels voldoet.
Paint krijgt updates via een ander kanaal dan Windows
Volgens The Hacker News en RFF wordt de Paint-correctie via de Microsoft Store verspreid, niet via cumulatieve Windows-updates. Een bijgewerkte Windows-installatie zegt daarom niet op zichzelf welke Paint-versie aanwezig is.
Windows kan afzonderlijke Paint-registraties hebben voor verschillende gebruikersprofielen en daarnaast een vooraf ingericht app-pakket voor nieuwe profielen. Een inventarisatie van alleen het aangemelde account kan daardoor een andere, oudere Paint-kopie missen.
