Microsoft corrige falha grave no Paint do Windows 11, mas atualização exige atenção

A Microsoft liberou na Microsoft Store a correção para a CVE-2026-83844, falha de execução remota de código (RCE na sigla em inglês) no Paint do Windows.

A build 11.2609.401.0 (a mais recente em 10 países verificados pela mídia internacional) é a que já conta com a correção. O app recebeu o reparo exclusivamente por atualização da Store, sem passar pelo Windows Update.

A divulgação do problema descrito ocorreu em 13 de outubro, com classificação “Importante” e pontuação CVSS de 8,1 (Common Vulnerability Scoring System, ou Sistema Comum de Pontuação de Vulnerabilidades). A falha consistia numa leitura fora dos limites que permitia a um invasor executar código malicioso pela rede.

The Hacker News

Sugestões de compra

A build 11.2605.81.0 e a checagem de Vitko

Brian Vitko, pesquisador da RFF, verificou no início da semana quais builds do Paint a Store oferecia em seis países. A mais recente em cada um era a 11.2605.81.0 (anterior a descrita acima), sem a correção.

A verificação feita nesta sexta-feira (6) pelo site internacional The Hacker News apontou a 11.2609.401.0 como a build mais recente do Paint em dez países analisados. O dado indica que a versão disponível na Store avançou desde a checagem de Vitko.

E, para complementar, a máquina virtual de teste do pesquisador passou sozinha para a build corrigida pela atualização automática da Store, apesar de o ritmo de distribuição para outros PCs continuar indefinido.

O que a falha CVE-2026-83844 permite explorar

A falha CVE-2026-83844 do Paint consistia em uma leitura fora dos limites que possibilitava a execução remota de código pela rede. Um ataque bem-sucedido exigia entendimento profundo do sistema-alvo, conforme a avaliação da empresa.

A exploração se daria pelo envio de um pacote especialmente criado a um serviço afetado pela rede, sem nomeação do serviço no aviso. O ataque dispensaria login e assistência do usuário.

Status de exploração e atualização do catálogo da CISA

A falha não constava na lista de vulnerabilidades exploradas conhecidas da CISA (Cybersecurity and Infrastructure Security Agency, agência de segurança cibernética dos Estados Unidos) no momento da verificação.

O catálogo teve atualização no início desta semana. Na publicação de 13 de outubro, a Microsoft registrou que o problema não tinha sido explorado e nem divulgado publicamente.

Leia mais

Windows 11 roda com apenas 128 MB de RAM em versão extremamente modificada
Windows 11 agora pode reinstalar o sistema pela nuvem mesmo quando o PC não inicia
Funcionário da Microsoft explica por que o Gerenciador de Tarefas fica lento no Windows 11

Como conferir cada cópia do Paint no PC

O Paint, como outros aplicativos da Store, é instalado separadamente para cada conta de usuário no PC. O Windows pode manter ainda uma cópia provisionada, aplicada a cada novo usuário, de modo que a checagem restrita à conta conectada deixa versões antigas despercebidas.

O relato de teste de Vitko indica dois comandos para execução em janela do PowerShell aberta como administrador.

Vale mencionar que o primeiro é dedicado às cópias de cada usuário e o segundo à versão provisionada. Confira (só copie e cole os comandos abaixo, com o PowerShell em modo de Administrador):

Comando
`Get-AppxPackage -AllUsers -Name Microsoft.Paint \| Select-Object Version, @{ n = 'Users'; e = { $_.PackageUserInformation.UserSecurityId.Username -join ', ' } }`
`Get-AppxProvisionedPackage -Online \| Where-Object DisplayName -eq 'Microsoft.Paint' \| Select-Object Version`

Cópias abaixo da 11.2609.401.0 precisam ser atualizadas pela Store ou pela ação de atualização automática, que em ferramentas como o Intune (gerenciador de dispositivos da Microsoft) alcança diversos PCs por meio da verificação de atualização de aplicativos da Store.

E aí? O que achou da situação? Compartilhe suas experiências e continue acompanhando o Adrenaline!

Fonte: The Hacker News

Conteúdo Relacionado