Região: Windows 11 recebe atualização para corrigir vulnerabilidade grave do Paint

2:30 Vazamento antecipado de vulnerabilidades no PHP provoca ataques imediatos, desligamento de portais na Europa e mobilização global de equipes de segurança. Crédito: Derek Keller

A Microsoft corrigiu uma vulnerabilidade no Paint que abria caminho para a execução de comandos que poderia levar a uma invasão do dispositivo de uma vítima. A atualização é distribuída de forma automática e gradativa para os usuários por meio da Microsoft Store.

A vulnerabilidade, identificada como CVE-2026-83844, recebeu pontuação CVSS 8.1, classificada como alta, e foi considerada importante pela Microsoft. Segundo a descrição na National Vulnerability Database (NVD), a falha consiste em uma leitura fora dos limites (“Out-of-bounds Read”, em inglês) no Microsoft Paint, que abre caminho para a execução remota de código.

Neste tipo de vulnerabilidade, o aplicativo pode acessar áreas da memória que estão fora dos limites definidos para ele. O invasor pode explorar a falha ao enviar um arquivo malicioso e induzir o destinatário a abri-lo usando o Paint, por exemplo.

A brecha, então, permite a execução de código no sistema com os mesmos privilégios da conta do usuário. Na prática, isso pode dar ao invasor acesso a recursos do computador e permitir que ele dê continuidade ao ataque, instalando outros malwares ou extraindo informações sensíveis, como credenciais de acesso.

Embora a vulnerabilidade tenha sido divulgada em 13 de outubro deste ano, não há registros públicos de exploração da falha.

A correção está disponível na versão 11.2609.401.0 do Microsoft Paint. Segundo o The Hacker News, a distribuição do pacote parece ocorrer de forma gradual, já que a versão corretiva ainda não está disponível em alguns países.

Por padrão, a Microsoft Store baixa e instala atualizações de aplicativos automaticamente. Portanto, se essa configuração não foi alterada, o recurso está habilitado. No momento da elaboração desta matéria, o Paint instalado no computador do autor já estava atualizado para a versão corrigida.

Dada a gravidade da vulnerabilidade, é recomendado verificar se o update foi instalado. Você pode fazer isso pela Microsoft Store na página dedicada ao Paint e verificar a “Versão instalada” na seção “Informações adicionais”, ou direto no Paint.

Qualquer versão mais recente do que a 11.2609.401.0 também teve a vulnerabilidade corrigida.

Até o momento, não foram divulgadas soluções alternativas para se proteger da vulnerabilidade além de instalar a versão mais recente do aplicativo.

Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o TecMundo e acompanhe as últimas notícias sobre segurança digital, Windows e software. /Com informações de The Hacker News.

Reiteramos nosso compromisso em indicar apenas produtos e promoções curados e selecionados pelos nossos especialistas, sempre levando em consideração a experiência dos nossos leitores.

Sempre verifique códigos e descontos. Lojas e marcas podem alterar ou encerrar ofertas a qualquer momento.