CVE-2026-83844 afeta o Microsoft Paint

O Microsoft Paint foi afetado pela CVE-2026-83844, uma vulnerabilidade classificada com pontuação CVSS 8.1 que, segundo a descrição técnica publicada pela Neowin, consiste em uma leitura fora dos limites capaz de permitir execução de código pela rede. O Windows Latest também relatou que usuários e administradores tiveram dificuldade para receber pela Microsoft Store a versão corrigida, mesmo com as atualizações automáticas ativadas.

O que se sabe sobre a falha no Paint?

A falha é descrita como uma leitura fora dos limites no Microsoft Paint e foi associada à execução remota de código pela rede. A Neowin a identificou como CVE-2026-83844 e a situou com pontuação CVSS de 8.1. A cobertura disponível também a tratou como um bug do tipo no-click, ou seja, sem interação do usuário, embora o material não traga uma confirmação oficial independente adicional sobre esse alcance.

Que problemas houve para receber o patch?

O Windows Latest indicou que a versão corrigida do Paint não estava chegando de forma uniforme pela Microsoft Store. Segundo essa cobertura, o problema foi observado até em máquinas com atualizações automáticas ativadas. A Mallory.ai resumiu a mesma situação ao apontar que as atualizações do Windows 11 não necessariamente atualizam o Microsoft Paint separadamente, por isso vale verificar a versão instalada e não confiar apenas no sistema operacional.

O que dizem as versões sobre o alcance da correção?

A Penligent publicou uma análise técnica que atribui ao registro CVE um intervalo afetado do Microsoft Paint da versão 11.0.0.0 até antes da 11.2605.91.0, com pontuação CVSS 3.1 de 8.1, embora tenha esclarecido que o resultado não permite verificar diretamente o registro original. O WindowsForum, por sua vez, documentou uma aparente evolução do aviso: primeiro teria circulado a informação de que a 11.2605.91.0 era a versão corrigida, mas um documento CVRF ou API da Microsoft datado de 2 de novembro teria alterado esse dado para 11.2609.401.0.

Há relatos de exploração ativa?

A cobertura disponível não mostrava relatos de exploração em prática, segundo o Windows Latest. Esse ponto foi apresentado como ausência de casos observados, e não como confirmação definitiva de que a falha não esteja sendo usada. O material reunido também não inclui um aviso oficial independente que encerre essa dúvida.