6 listopada 2026 r. The Hacker News podał, że Microsoft Paint 11.2609.401.0 był najnowszą wersją w Microsoft Store w kontroli obejmującej dziesięć krajów. Według tej relacji Microsoft wskazał tę kompilację jako poprawkę dla CVE-2026-83844. Aktualizacja Paint trafia przez Microsoft Store, dlatego sprawdzenie samego Windows Update nie mówi, jaka wersja aplikacji jest zainstalowana na komputerze.
Co wykazały kontrole Microsoft Store
The Hacker News opisał własną kontrolę z 6 listopada, w której wersja 11.2609.401.0 była najnowsza w dziesięciu krajach. RFF przeprowadził odrębne zapytania do katalogu Store. 5 listopada o 03:34 UTC odnotował wersję 11.2605.81.0 w USA, Wielkiej Brytanii, Niemczech, Australii, Indiach i Singapurze. 6 listopada o 04:14 UTC znalazł wersję 11.2609.401.0 w USA, Wielkiej Brytanii i Niemczech. Szczegóły tych obserwacji opisaliśmy w poprzednim raporcie NeoTeo o wersjach Paint w katalogu Store.
To oddzielne migawki katalogu: różnią się zarówno godziną zapytania, jak i wymienionymi rynkami. Wpis w katalogu opisuje ofertę Microsoft Store; wersję zainstalowaną na konkretnym komputerze sprawdzisz w pakietach Paint.
Co wiadomo o luce CVE-2026-83844
CVE-2026-83844 dotyczy odczytu poza zakresem pamięci, który może prowadzić do zdalnego wykonania kodu. The Hacker News, relacjonując poradnik Microsoftu, opisał atak przez sieć z użyciem specjalnie przygotowanego pakietu wysyłanego do podatnej usługi. Według tej relacji atak nie wymaga uwierzytelnienia ani działania użytkownika. Usługa nie została wskazana w przytoczonym opisie.
Microsoft miał ocenić lukę jako Important, z wynikiem 8,1 w skali CVSS, i określić złożoność udanego ataku jako wysoką. Wersję 11.2609.401.0 The Hacker News podał jako wskazaną przez Microsoft kompilację z poprawką.
Sprawdź pakiety Paint na samym komputerze: pozycja w katalogu Microsoft Store nie pokazuje, jakie wersje są zainstalowane na poszczególnych kontach.
Sprawdź wszystkie kopie Paint na komputerze
Paint może mieć osobny pakiet dla każdego konta użytkownika, a Windows może przechowywać także pakiet przygotowany do instalacji na nowych profilach. Kontrola wyłącznie bieżącego konta może więc pominąć inne kopie. The Hacker News przytoczył dwa polecenia przygotowane przez Briana Vitko z RFF. Uruchom PowerShell jako administrator:
Get-AppxPackage -AllUsers -Name Microsoft.Paint | Select-Object Version, @{ n = 'Users'; e = { $_.PackageUserInformation.UserSecurityId.Username -join ', ' } }
Get-AppxProvisionedPackage -Online | Where-Object DisplayName -eq 'Microsoft.Paint' | Select-Object Version
Pierwsze polecenie sprawdza pakiety użytkowników, a drugie pakiet przygotowany dla nowych profili. Jeśli któraś kopia ma wersję niższą niż 11.2609.401.0, zaktualizuj Paint przez Microsoft Store, gdy aktualizacja będzie oferowana, albo pozwól Store zainstalować ją automatycznie. Następnie uruchom ponownie oba polecenia i sprawdź wersje każdej kopii.
W japońskojęzycznym samouczku Teradabu Channel twórca pokazuje kontrolę wersji pakietu Paint w PowerShell:
