CVE-2026-83844

Windows標準のペイントにCVSS 8.1の脆弱性CVE-2026-83844が見つかった。 Microsoftは修正版11.2609.401.0を案内している。 https://joho-todai.com/paint-cvss-8-1-vulnerability-cve-2026-83844/ 問題は、Microsoft Storeの自動更新を有効にしていても修正版が届いていない環境が確認されていること。 手動で更新を確認しても表示されないという報告が複数上がっている。 ペイントはWindows Updateとは別にMicrosoft Store経由で更新される。 OSのセキュリティ更新を適用しただけでは修正されない。 自分のペイントが修正済みかはPowerShellかアプリの設定で確認できる。 バージョンが11.2609.401.0以上なら修正済み。 攻撃条件の複雑さは高く実際の悪用は確認されていないが、自動更新を信頼するだけでは修正済みの状態は保証されない。

Microsoft has confirmed CVE-2026-83844 remote code execution flaw that affects Paint on Windows systems, and the fix is not obvious. #Microsoft #Paint #Windows11 https://www.neowin.net/news/microsoft-paint-cve-2026-83844-lets-hackers-hack-windows-11-pcs-over-internet/

@yumeitigoalice ぇぇ...... と思ったけどそれっぽいCVE番号ヒットしたから合ってそうだわ...... https://www.cve.org/CVERecord?id=CVE-2026-83844

Microsoft Paint's CVE-2026-83844 could allow remote code execution, with a CVSS score of 8.1. A fix is listed, but some users report older builds despite Store update checks. "Up to date" may not mean patched. Check your installed version. ^P https://t.co/Kxwxoyu0SC

تحذير أمني لمستخدمي ويندوز 11 بعد اكتشاف ثغرة عالية الخطورة في تطبيق الرسام "CVE-2026-83844"تتيح تنفيذ تعليمات برمجية عن بُعد عبر صور خبيثة معدة خصيصًا. مايكروسوفت أصدرت تحديث لمعالجة المشكلة، وسط تقارير عن تفاوت وصول الإصلاح لبعض المستخدمين. #تقنية https://t.co/6m6u17wv2I

🚨 Paint de Windows 11: usuarios no encuentran el parche La vulnerabilidad CVE-2026-83844 podría permitir ejecución remota de código. Windows Latest atribuye al fallo una gravedad de 8,1/10. Paint 11.2609.401.0 o posterior incluye la corrección, pero algunos usuarios no la ven en Microsoft Store. El reporte no encontró explotación activa.

⚠️ Windows「ペイント」に深刻な脆弱性（CVE-2026-83844、CVSS 8.1）。 攻撃経路など不明点が多く、アプリ未使用時にも攻撃可能かは不明です。修正版がMicrosoft Store経由で配信されていない事例も報告されています。 自動更新を過信せず、バージョンを確認してください。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83844

【情報の灯台 - 2026/11/05】ペイントにCVSS 8.1の脆弱性CVE-2026-83844。修正版がStore更新で届かない https://joho-todai.com/paint-cvss-8-1-vulnerability-cve-2026-83844/ 私の環境が正にコレでした。なので手動でアップデート開始、無事Ver.11.2609.401.0へ更新完了しました。 https://t.co/y3womCPGyr

Microsoft PaintのRCE脆弱性「CVE-2026-83844」とは？ 修正バージョンを巡る混乱を整理 https://softantenna.com/blog/cve-2026-83844-microsoft-paint-rce-explained/

MSペイントの脆弱性、見てる感じ思ったより攻撃条件が厳しいっぽいな。それはそうとして１０月１３日に解っていたなら先にパッチ行き渡った頃に発表してもろて。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83844

ペイントにCVSS 8.1の脆弱性CVE-2026-83844。修正版がStore更新で届かない https://joho-todai.com/paint-cvss-8-1-vulnerability-cve-2026-83844/

ついでに脆弱性情報CVE-2026-83844（Windows標準アプリのPaintに境界外読み取り(Out-of-Bounds Read)の脆弱性。CVSSスコア8.1とかなり高めです。早めのアップデートをしましょう！ https://softantenna.com/blog/cve-2026-83844-microsoft-paint-rce-explained/

🎨 Paint has an 8.1-rated RCE, but the fix is playing hide-and-seek—and Microsoft’s docs list two different safe versions. “Up to date” in the Store may not mean protected. https://windowsforum.com/news/cve-2026-83844-windows-11-paint-rce-fix-confusion-and-how-to-check-your-version.451018/?utm_source=x&utm_medium=social&utm_campaign=news_node4 #Powershell #WindowsSecurity #MicrosoftPaint #Cve202683844 https://t.co/pRI0dPjuwM

Microsoft PaintのRCE脆弱性「CVE-2026-83844」とは？ 修正バージョンを巡る混乱を整理 https://softantenna.com/blog/cve-2026-83844-microsoft-paint-rce-explained/ 『セキュリティ更新ガイドではPaint 11.2605.91.0が修正版として案内されていました。しかし、実際にはMicrosoft Storeからそのバージョンを入手できないとの報告が相次いでいます』 ぉ

Full story: https://www.neowin.net/news/microsoft-paint-cve-2026-83844-lets-hackers-hack-windows-11-pcs-over-internet/