2868
Національний центр кібербезпеки Нідерландів (NCSC) зафіксував вразливість у стандартному графічному редакторі Microsoft Paint для Windows 11. Їй присвоєно ідентифікатор CVE-2026−83844 та оцінку 8,1 за шкалою CVSS. Фахівці радять встановити виправлення, щоб зменшити ризики.
Характер вразливості та механізм атаки
Проблема пов’язана з помилкою читання даних за межами виділеної ділянки пам’яті (Out-of-bounds Read). Такі помилки виникають тоді, коли програма звертається до даних, що лежать поза межами відведеного для них фрагмента. За певних умов ця вада може дозволити виконання довільного коду на ураженому комп’ютері. Серед можливих наслідків згадано встановлення шкідливих програм або доступ до даних.
Атака може відбуватися через спеціально сформоване зображення. Відкриття такого файлу в Paint може спровокувати використання вразливості, тобто для цього достатньо лише відкрити графічний файл. Водночас наразі немає підтверджень використання цієї вразливості в реальних кібератаках, і немає загальнодоступного інструмента для її експлуатації. Попри це, фахівці наголошують на встановленні виправлення через можливі серйозні наслідки успішної атаки.
Оновлення і перевірка версії Paint
Microsoft випустила виправлення для Paint, але оновлення поширюється через Microsoft Store, а не через стандартний механізм Windows Update. Через це навіть користувачі, які регулярно оновлюють ОС, можуть залишатися з незахищеною версією. Розгортання виправлення відбувається поступово, тому доступність оновлення може відрізнятися на різних комп’ютерах.
Виправлення доступне у версії Paint 11.2609.401.0. Перевірити встановлену версію можна за допомогою PowerShell, виконавши команду Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. Вона виводить назву пакета та його версію, тож користувач може побачити, чи є на комп’ютері потрібна збірка.
Якщо номер версії 11.2609.401.0 або новіший, виправлення вже встановлено. Якщо версія старіша, слід перевірити наявність оновлення в Microsoft Store. Оскільки оновлення може з’явитися не одразу, перевірка версії є окремим кроком, який варто зробити, навіть якщо система оновлюється регулярно. Якщо оновлення поки недоступне, радять дочекатися його появи та не відкривати в Paint зображення з невідомих джерел.
Джерело: concordfintech.solutions
