Microsoft закрыла критическую уязвимость удаленного выполнения кода в редакторе Paint, но исправленная версия программы не доступна для скачивания через Microsoft Store для многих пользователей Windows 11.
Уязвимость, позволяющая злоумышленникам запускать произвольный код без участия жертвы, была оценена как важная с рейтингом 8,1 балла по шкале CVSS.
Официально исправленная версия Paint должна была устранить ошибку типа out-of-bounds read, однако в магазине приложений указана более старая сборка.
Пользователи и администраторы сообщают, что система автоматически определяет наличие последней версии и блокирует установку патча, несмотря на то, что в системе может быть установлена уязвимая версия.
Стандартные методы обхода блокировки, такие как сброс кеша Microsoft Store или использование сторонних инструментов для загрузки инсталляционного пакета, не помогают установить безопасную сборку.
Microsoft пока не прокомментировала расхождение между версией приложения в документации и тем, что реально доступно для скачивания пользователям.
Загрузка комментариев…