Компания Microsoft закрыла уязвимость в графическом редакторе Paint, которая позволяла злоумышленникам выполнить вредоносный код на компьютере с Windows 11. Обновленная версия редактора уже доступна в Microsoft Store, но пользователям важно самостоятельно проверить, установлено ли исправление.
Что известно об уязвимости Paint
13 октября 2026 года Microsoft сообщила об опасной уязвимости CVE-2026-83844 в графическом редакторе Paint для Windows 11. Проблема связана с чтением данных за пределами выделенной области памяти (Out-of-bounds Read, CWE-125), что при определенных условиях может привести к выполнению произвольного кода.
Первоначально Microsoft оценивала опасность уязвимости в 8,1 балла по шкале CVSS. Однако 7 ноября компания пересмотрела условия ее эксплуатации: вектор атаки изменился с сетевого на локальный, а оценка снизилась до 7,0 балла. Уровень опасности при этом остался высоким. Согласно обновленным данным, для эксплуатации уязвимости требуется взаимодействие пользователя с системой, а сложность атаки оценивается как высокая. На момент публикации информации об уязвимости Microsoft не располагала сведениями о ее использовании в реальных атаках.
С выпуском исправления возникла проблема. В начале ноября Microsoft Store продолжал предлагать устаревшую версию Paint, хотя компания уже сообщила о выходе обновления безопасности. Исправленная версия 11.2609.401.0 появилась в магазине приложений 6 ноября.
Усильте защиту компьютера от киберугроз
Обновления закрывают известные уязвимости, а Kaspersky Premium защищает компьютер от вредоносных программ и других киберугроз. Обеспечьте себе дополнительную защиту в реальном времени.
Попробовать Kaspersky Premium бесплатноКак проверить версию Paint и установить обновление
Исправление для графического редактора Paint распространяется через Microsoft Store, а не через стандартный механизм обновлений Windows. Поэтому даже на компьютере с актуальной операционной системой Windows 11 может оставаться уязвимая версия программы.
Проверить версию Paint можно двумя способами:
- Через редактор Paint. Откройте приложение и нажмите значок шестеренки в правом верхнем углу. В разделе сведений о программе найдите номер установленной версии.
- Через параметры Windows 11. Откройте «Параметры» → «Приложения» → «Установленные приложения». Найдите Paint, нажмите на три точки рядом с названием и выберите «Дополнительные параметры». На открывшейся странице будет указан номер версии.
Также проверить версию можно через PowerShell. Для этого откройте терминал Windows через меню «Пуск», введите команду Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version и нажмите Enter. Номер версии появится в строке Version. Команда проверяет пакет Paint для текущей учетной записи Windows и не требует прав администратора.
Если версия Paint ниже 11.2609.401.0, необходимо установить обновление:
- Откройте Microsoft Store.
- Перейдите в раздел «Библиотека» или «Загрузки», в зависимости от версии интерфейса магазина, и запустите проверку обновлений.
- Установите последнюю доступную версию Paint.
- После обновления снова проверьте номер версии. Он должен быть не ниже 11.2609.401.0.
Microsoft Store поддерживает автоматическую установку обновлений, но лучше убедиться, что исправление действительно получено.
Статьи и ссылки по теме:
- Как вредоносные программы проникают в систему
- Что такое атака нулевого дня?
- Что такое вредоносное ПО?
Рекомендуемые продукты:
