Microsoft Paint tem falha grave que permite ataques remotos

A Microsoft corrigiu uma falha grave no Paint do Windows 11 que permite execução remota de código malicioso, segundo o Tecnoblog. O problema recebeu o código CVE-2026-83844 e foi classificado com gravidade alta.

A vulnerabilidade acontece quando o Paint abre um arquivo de imagem malicioso e tenta ler dados fora dos limites de memória definidos para a operação. Isso pode abrir espaço para a execução de código no computador com os privilégios do usuário.

A correção saiu na versão 11.2609.401.0 do Paint. Segundo o Tecnoblog, a atualização não é distribuída pelo Windows Update e pode exigir ação manual na Microsoft Store.

Quem usa uma versão anterior deve verificar a versão instalada e atualizar o aplicativo. O texto do Tecnoblog diz que, em muitos casos, basta acessar a página do Paint na loja da Microsoft para iniciar a atualização.

A reportagem afirma que o problema, até o momento, se aplica ao Paint do Windows 11. Não há informação sobre a mesma falha em versões do Windows 10 ou em outras versões do sistema.

A recomendação prática é simples: conferir se o Paint está na versão corrigida. Se estiver abaixo de 11.2609.401.0, o computador segue exposto à falha descrita na reportagem.