Microsoft 7 listopada 2026 r. obniżył ocenę luki CVE-2026-83844 w programie Paint do 7,0 w CVSS 3.1, co nadal oznacza wysoką wagę zagrożenia. Zaktualizowana ocena wskazuje lokalny wektor ataku i wymaganą interakcję użytkownika. W komunikacie bezpieczeństwa Microsoftu jako wersja z poprawką figuruje Paint 11.2609.401.0.
Co zmieniło się w ocenie zagrożenia
CVE-2026-83844 to błąd odczytu poza granicami bufora, sklasyfikowany jako CWE-125. Program może odczytać dane spoza przeznaczonego dla nich obszaru pamięci. Microsoft wskazuje wykonanie kodu jako potencjalny skutek wykorzystania tej podatności.
Największa zmiana dotyczy warunków ataku. Dark Reading opisał różnice między pierwotnym alertem Microsoftu z 13 października a jego listopadową aktualizacją:
| Parametr | Ocena z 13 października 2026 r. | Ocena po zmianie z 7 listopada 2026 r. |
| Wynik CVSS 3.1 | 8,1 | 7,0 |
| Wektor ataku | Sieciowy | Lokalny |
| Interakcja użytkownika | Niewymagana | Wymagana |
CVSS to system oceny wagi luk bezpieczeństwa. Oprócz parametrów pokazanych w tabeli Microsoft określa złożoność ataku jako wysoką i wskazuje, że atakujący nie potrzebuje wcześniejszych uprawnień. Obecna ocena zastąpiła pierwotny opis ataku sieciowego bez udziału użytkownika.
Według stanu podanego przez Microsoft na 7 listopada 2026 r. firma nie wiedziała o atakach wykorzystujących tę lukę.
Która wersja programu Paint zawiera poprawkę
Microsoft wskazuje 11.2609.401.0 jako naprawioną wersję, a wersje o niższych numerach jako objęte podatnością. To numer pakietu aplikacji Paint, który warto sprawdzić na swoim komputerze z Windows 11.
We wcześniejszej publikacji Hipertextual pojawiał się próg 11.2605.91.0. Zastąpił go numer wskazany w aktualnym komunikacie Microsoftu. Przy sprawdzaniu programu kieruj się więc progiem 11.2609.401.0.
Jak sprawdzić zainstalowaną wersję Paint
Jak opisuje SOCRadar, aktualizacje programu Paint są dostarczane przez Microsoft Store. Samo zainstalowanie aktualizacji systemowych przez Windows Update nie potwierdza więc, że pakiet aplikacji ma już poprawkę.
Sprawdź wersję samego programu Paint, nawet jeśli Windows Update nie zgłasza zaległości.
- Otwórz Ustawienia → Aplikacje → Zainstalowane aplikacje w Windows 11.
- W polu wyszukiwania wpisz
paint. Odczytaj numer wersji pod nazwą programu. - Jeśli numer jest niższy niż 11.2609.401.0, sprawdź aktualizacje programu w Microsoft Store. Po zainstalowaniu aktualizacji wróć do listy aplikacji i ponownie odczytaj wersję.
