Уязвимость в Paint остаётся открытой из-за сбоя доставки обновлений

Microsoft устранила опасную брешь в Paint для Windows 11. Проблема в том, что патч не устанавливается автоматически, и многие пользователи могут даже не подозревать об угрозе. Редактор обновляется через магазин приложений отдельно от системных заплаток Windows Update, и привычная проверка центра обновлений здесь не срабатывает.

Уязвимость CVE-2026-83844 раскрыли 13 октября. Она получила статус важной и оценку 8,1 балла по шкале CVSS. Причина уязвимости — некорректное чтение данных за границами буфера. Атака возможна по сети, для неё не нужна аутентификация и не требуется никаких действий от пользователя. Правда, сложность эксплуатации оценивается как высокая, а информации о реальных атаках с использованием этой бреши пока нет.

Издание Windows Latest проверило механизм доставки на собственном компьютере. При включённых автоматических обновлениях и ручной проверке в Microsoft Store версия Paint оставалась устаревшей — 11.2603.251.0 вместо безопасной 11.2609.401.0. Причина расхождения версий не установлена. Возможно, проблема связана со сбоями распространения или путаницей в нумерации сборок.

Чем опасен разрыв обновлений для Paint

Графический редактор редко воспринимают как угрозу для безопасности. Но в российских компаниях Paint часто остаётся в составе стандартных образов операционных систем, которые разворачивают на сотнях машин. Если обновления застревают в Microsoft Store, а службы ИБ полагаются на сводки Windows Update, возникает слепая зона. В средах с посегментной изоляцией или ограниченным доступом в интернет ситуация усугубляется: системные администраторы могут просто не догадаться проверять версию отдельного встроенного приложения.

Как проверить и устранить угрозу

Не полагайтесь только на сводки системных обновлений. Откройте параметры Paint и вручную сверьте номер сборки с чистой версией 11.2609.401.0. Если редактор не обновился, попробуйте принудительно загрузить последнее доступное обновление напрямую через Microsoft Store.