A Microsoft revisou em 7 de novembro de 2026 a avaliação da falha CVE-2026-83844 no Paint: a pontuação passou para 7,0 no CVSS 3.1, com gravidade alta, vetor local e necessidade de interação do usuário. O aviso de segurança da Microsoft identifica o Paint 11.2609.401.0 como a versão corrigida.
O que mudou na avaliação da falha
A vulnerabilidade é uma leitura fora dos limites, identificada como CWE-125. Em termos simples, o aplicativo pode ler dados além da área de memória prevista. A Microsoft aponta a execução de código como possível impacto desse problema.
Segundo a cronologia publicada pelo Dark Reading, o aviso inicial foi divulgado em 13 de outubro de 2026. A revisão de novembro mudou tanto a pontuação quanto as condições atribuídas ao ataque. O CVSS é um sistema usado para classificar a gravidade de vulnerabilidades.
| Data da avaliação | Pontuação CVSS 3.1 | Vetor de ataque | Interação do usuário |
| 13 de outubro de 2026 | 8,1 | Rede | Não exigida |
| 7 de novembro de 2026 | 7,0 | Local | Exigida |
Na avaliação revisada, a exploração depende de uma ação da vítima no computador. A complexidade do ataque é alta, e o atacante não precisa de privilégios prévios. A descrição inicial de um ataque pela rede, sem interação, foi substituída por essas condições.
A redução da pontuação manteve a falha na categoria de gravidade alta. Em 7 de novembro de 2026, a Microsoft indicava que não havia exploração conhecida da vulnerabilidade.
Como conferir a versão do Paint no Windows 11
O aviso atual da Microsoft lista como afetadas as versões do Paint anteriores à 11.2609.401.0. Esse é o identificador do aplicativo, que precisa ser conferido separadamente da versão do Windows instalada no computador.
Segundo a SOCRadar, as atualizações do Paint são distribuídas pela Microsoft Store, em um canal separado do Windows Update. Isso tem uma consequência prática para quem mantém o sistema atualizado:
Windows Update em dia não substitui a conferência da versão do Paint.
Para verificar a instalação no seu computador:
- Abra Configurações > Aplicativos > Aplicativos instalados no Windows 11.
- Pesquise por Paint e confira o número da versão sob o nome do aplicativo.
- Se a versão for anterior ao limite indicado pela Microsoft, procure as atualizações do Paint na Microsoft Store e instale a atualização oferecida.
Depois da instalação, retorne à lista de aplicativos para confirmar o número da versão instalada.
