Resumo
A vulnerabilidade CVE-2026-83844 foi encontrada no Microsoft Paint do Windows 11, permitindo execução remota de código malicioso.
A falha ocorre quando o Paint tenta acessar uma área de memória fora dos limites predefinidos ao abrir um arquivo de imagem malicioso.
A Microsoft liberou uma correção na versão 11.2609.401.0 do Paint, que pode ser atualizada manualmente na Microsoft Store.
Um software inocente como o Microsoft Paint não dá problema, certo? Dá, sim. Recentemente, uma falha grave foi encontrada na ferramenta de edição de imagens nativa do Windows 11. A vulnerabilidade permite a execução remota de código malicioso no computador alvejado. A Microsoft já liberou a correção, mas existe um porém com relação a ela.
O problema recebeu a identificação CVE-2026-83844 e registrou a pontuação 8,1 (de 10) na escala de gravidade CVSS 3.1. Trata-se de uma vulnerabilidade do tipo “Out-of-bounds Read” (algo como “leitura fora dos limites”, em tradução livre), que ocorre quando um software tenta acessar uma área de memória que não está dentro dos limites predefinidos para determinada operação.
No caso do Paint, a falha pode ser explorada por meio da abertura de um arquivo de imagem malicioso que, como tal, induz o software a ler dados fora dos limites de memória designados a ele.
