Windows 11 recebe atualização para corrigir vulnerabilidade grave do Paint

A Microsoft corrigiu uma vulnerabilidade no Paint que abria caminho para a execução de comandos que poderia levar a uma invasão do dispositivo de uma vítima. A atualização é distribuída de forma automática e gradativa para os usuários por meio da Microsoft Store.

A vulnerabilidade, identificada como CVE-2026-83844, recebeu pontuação CVSS 8.1, classificada como alta, e foi considerada importante pela Microsoft. Segundo a descrição na National Vulnerability Database (NVD), a falha consiste em uma leitura fora dos limites (“Out-of-bounds Read”, em inglês) no Microsoft Paint, que abre caminho para a execução remota de código.

Neste tipo de vulnerabilidade, o aplicativo pode acessar áreas da memória que estão fora dos limites definidos para ele. O invasor pode explorar a falha ao enviar um arquivo malicioso e induzir o destinatário a abri-lo usando o Paint, por exemplo.

A brecha, então, permite a execução de código no sistema com os mesmos privilégios da conta do usuário. Na prática, isso pode dar ao invasor acesso a recursos do computador e permitir que ele dê continuidade ao ataque, instalando outros malwares ou extraindo informações sensíveis, como credenciais de acesso.

Embora a vulnerabilidade tenha sido divulgada em 13 de outubro deste ano, não há registros públicos de exploração da falha.

Atualização é distribuída gradativamente

A correção está disponível na versão 11.2609.401.0 do Microsoft Paint.