Microsoft Paint: wersja 11.2609.401.0 w katalogach Store

6 listopada 2026 r. o 04:14 UTC wersja Microsoft Paint 11.2609.401.0 figurowała w katalogach Microsoft Store w USA, Wielkiej Brytanii i Niemczech. Taką obserwację podała firma RFF. Dotyczy ona katalogu aplikacji; na urządzeniu Paint może być zarejestrowany osobno dla poszczególnych użytkowników, a system może też przechowywać pakiet przygotowany dla nowych profili.

Co opisuje CVE-2026-83844

Publiczny rekord CVE opisuje w Microsoft Paint odczyt poza zakresem pamięci (CWE-125), który może prowadzić do zdalnego wykonania kodu przez sieć. Ocena CVSS 3.1 wynosi 8,1. Wektor ataku wskazuje na wysoką złożoność, bez wymaganych uprawnień i interakcji użytkownika.

The Hacker News podał 6 listopada, że według zaleceń Microsoftu wersją z poprawką jest 11.2609.401.0. Tymczasem publiczny rekord CVE wymienia jako podatne wersje Paint od 11.0.0.0 do niższych niż 11.2605.91.0. The Hacker News wskazał 11.2609.401.0 lub nowszą jako praktyczny cel aktualizacji.

Opis ataku przypisany Microsoftowi mówi o wysłaniu przez nieuwierzytelnionego napastnika specjalnie spreparowanego pakietu do podatnej usługi przez sieć.

Aktualizacja Paint trafia przez Microsoft Store

Relacje RFF i The Hacker News z 6 listopada opisywały poprawkę Paint jako aktualizację z Microsoft Store, odrębną od zbiorczych aktualizacji Windows. Zaktualizowany system Windows sam w sobie nie określa więc wersji aplikacji Paint.

W przypadku aplikacji Store mogą istnieć osobne rejestracje Paint dla różnych kont użytkowników oraz pakiet aprowizowany dla nowych profili. Kontrola jednego konta obejmuje jego rejestrację; inwentaryzacja urządzenia powinna uwzględniać również pozostałe zakresy instalacji.

Dwie datowane obserwacje katalogu Store

RFF podał dwa odczyty katalogu z kolejnych dni. Wersja widoczna w katalogach zmieniła się między obserwacjami, a wymienione rynki nie były identyczne.