В графическом редакторе Microsoft Paint для Windows 11 обнаружена критическая уязвимость удаленного выполнения кода, но пользователи не могут установить патч, так как версия с исправлением отсутствует в магазине приложений.
Уязвимость CVE-2026-83844 позволяет злоумышленникам выполнять произвольный код на удаленных машинах через специально подготовленные файлы изображений без необходимости наличия привилегий.
Официальная документация Microsoft указывает на исправление проблемы в версии приложения 11.2609.401.0, однако эта сборка недоступна для загрузки через Microsoft Store.
Пользователи и системные администраторы сталкиваются с ситуацией, когда проверка обновлений и сброс кеша магазина приложений не приводит к установке патча, оставляя систему уязвимой.
Для определения фактической версии установленного приложения администраторам необходимо использовать команду PowerShell Get-AppxPackage Microsoft.Paint | Select-Object Name, Version.
Возможные причины недоступности исправления включают баг, препятствующий распространению обновления, или ошибку при составлении документации, где версия 11.2605.81.0 может ошибочно считаться актуальной.
В качестве временной меры безопасности организациям рекомендуется ограничить работу с ненадежными вложениями в виде изображений или полностью удалить приложение Paint из системы.
Расхождения в источниках
Пользователи сообщают о противоречивых сведениях относительно версии с исправлением: одни указывают на 11.2605.91.0, другие — на 11.2609.401.0, а доступность исправления ограничена только странами Южной Азии.