Adrenaline
A Microsoft liberou na Microsoft Store a correção para a CVE-2026-83844, falha de execução remota de código (RCE na sigla em inglês) no Paint do Windows. A build 11.2609.401.0 (a mais recente em 10 países verificados pela mídia internacional) é a que já conta com a correção.
O app recebeu o reparo exclusivamente por atualização da Store, sem passar pelo Windows Update. A divulgação do problema descrito ocorreu em 13 de outubro, com classificação “Importante” e pontuação CVSS de 8,1 (Common Vulnerability Scoring System, ou Sistema Comum de Pontuação de Vulnerabilidades).
A falha consistia numa leitura fora dos limites que permitia a um invasor executar código malicioso pela rede. The Hacker News
Sugestões de compra Notebook Gamer Acer Predator Helios Neo 16 IA com Placa NVIDIA GeForce RTX 5070
Notebook Acer Aspire 16 com Processador Intel Core Ultra 5 16GB de Memória RAM LPDDR5 Notebook Vivobook 16 Intel Core i7-1355U 16GB RAM 512GB SSD Tela 16 Full HD Windows 11 ASUS
A build 11.2605.81.0 e a checagem de Vitko Brian Vitko, pesquisador da RFF, verificou no início da semana quais builds do Paint a Store oferecia em seis países.
A mais recente em cada um era a 11.2605.81.0 (anterior a descrita acima), sem a correção. A verificação feita nesta sexta-feira (6) pelo site internacional The Hacker News apontou a 11.2609.401.0 como a build mais recente do Paint em dez países analisados.
O dado indica que a versão disponível na Store avançou desde a checagem de Vitko. E, para complementar, a máquina virtual de teste do pesquisador passou sozinha para a build corrigida pela atualização automática da Store, apesar de o ritmo de distribuição para outros PCs continuar indefinido.
O que a falha CVE-2026-83844 permite explorar A falha CVE-2026-83844 do Paint consistia em uma leitura fora dos limites que possibilitava a execução remota de código pela rede.
Um ataque bem-sucedido exigia entendimento profundo do sistema-alvo, conforme a avaliação da empresa. A exploração se daria pelo envio de um pacote especialmente criado a um serviço afetado pela rede, sem nomeação do serviço no aviso.
O ataque dispensaria login e assistência do usuário. Status de exploração e atualização do catálogo da CISA
A falha não constava na lista de vulnerabilidades exploradas conhecidas da CISA (Cybersecurity and Infrastructure Security Agency, agência de segurança cibernética dos Estados Unidos) no momento da verificação. O catálogo teve atualização no início desta semana.
Na publicação de 13 de outubro, a Microsoft registrou que o problema não tinha sido explorado e nem divulgado publicamente. Leia mais
Windows 11 roda com apenas 128 MB de RAM em versão extremamente modificada Windows 11 agora pode reinstalar o sistema pela nuvem mesmo quando o PC não inicia
Funcionário da Microsoft explica por que o Gerenciador de Tarefas fica lento no Windows 11 Como conferir cada cópia do Paint no PC
O Paint, como outros aplicativos da Store, é instalado separadamente para cada conta de usuário no PC. O Windows pode manter ainda uma cópia provisionada, aplicada a cada novo usuário, de modo que a checagem restrita à conta conectada deixa versões antigas despercebidas.
O relato de teste de Vitko indica dois comandos para execução em janela do PowerShell aberta como administrador. Vale mencionar que o primeiro é dedicado às cópias de cada usuário e o segundo à versão provisionada.
Confira (só copie e cole os comandos abaixo, com o PowerShell em modo de Administrador): ComandoGet-AppxPackage -AllUsers -Name Microsoft.Paint | Select-Object Version, @{ n = 'Users'; e = { $_.PackageUserInformation.UserSecurityId.Username -join ', ' } }Get-AppxProvisionedPackage -Online | Where-Object DisplayName -eq 'Microsoft.Paint' | Select-Object Version
Guilherme Pinheiro (@Adrenaline) Cópias abaixo da 11.2609.401.0 precisam ser atualizadas pela Store ou pela ação de atualização automática, que em ferramentas como o Intune (gerenciador de dispositivos da Microsoft) alcança diversos PCs por meio da verificação de atualização de aplicativos da Store.
E aí? O que achou da situação? Compartilhe suas experiências e continue acompanhando o Adrenaline! Fonte: The Hacker News
Conteúdo Relacionado Windows 12 só depois
Windows 11 27H2 deve ser um upgrade enorme, parecido com o 24H2 em 2024
