CVE-2026-83844 afecta a Microsoft Paint

Microsoft Paint quedó afectado por CVE-2026-83844, una vulnerabilidad calificada con puntaje CVSS 8.1 que, según la descripción técnica publicada por Neowin, consiste en una lectura fuera de los límites capaz de permitir ejecución de código por red. Windows Latest reportó además que usuarios y administradores tuvieron dificultades para recibir por Microsoft Store la versión corregida, incluso con actualizaciones automáticas activadas.

¿Qué se sabe del fallo en Paint?

La falla se describe como una lectura fuera de los límites en Microsoft Paint y fue asociada a ejecución remota de código por red. Neowin la identificó como CVE-2026-83844 y la ubicó con una puntuación CVSS de 8.1. La cobertura disponible también la presentó como un bug de tipo no clic, es decir, sin interacción del usuario, aunque el material no aporta una confirmación oficial independiente adicional sobre ese alcance.

¿Qué problemas hubo para recibir el parche?

Windows Latest indicó que la versión corregida de Paint no estaba llegando de forma uniforme a través de Microsoft Store. Según esa cobertura, el problema se observó incluso en equipos con actualizaciones automáticas activadas. Mallory.ai resumió la misma situación al señalar que las actualizaciones de Windows 11 no necesariamente actualizan por separado Microsoft Paint, por lo que conviene verificar la versión instalada y no confiar solo en el sistema operativo.

¿Qué dicen las versiones sobre el alcance del arreglo?

Penligent publicó un análisis técnico que atribuye al registro CVE un rango afectado de Microsoft Paint desde la versión 11.0.0.0 hasta antes de la 11.2605.91.0, con una puntuación CVSS 3.1 de 8.1, aunque aclaró que su resultado no permite verificar directamente el registro original. WindowsForum, por su parte, documentó una aparente evolución del aviso: primero habría circulado que 11.2605.91.0 era la versión corregida, pero un documento CVRF o API de Microsoft fechado el 2 de noviembre habría cambiado ese dato a 11.2609.401.0.

¿Hay reportes de explotación activa?

La cobertura disponible no mostraba reportes de explotación en la práctica, según Windows Latest. Ese punto fue presentado como una ausencia de casos observados y no como una confirmación definitiva de que la falla no esté siendo usada. El material reunido tampoco incluye un aviso oficial independiente que cierre esa duda.