Falha no Microsoft Paint: atualize no Windows 11
A falha no Microsoft Paint identificada como CVE-2026-83844 pode permitir execução remota de código no Windows 11 quando a vítima abre um arquivo de imagem malicioso. Segundo o boletim da Microsoft, a vulnerabilidade recebeu nota 8,1 de 10 no CVSS 3.1. A correção está no Paint 11.2609.401.0 ou posterior e precisa ser obtida pela Microsoft Store, não pelo Windows Update.
Quem usa Windows 11 deve conferir imediatamente se o Paint está na versão 11.2609.401.0 ou superior.
Tabela de conteúdos
O que é a CVE-2026-83844?
A CVE-2026-83844 é uma vulnerabilidade classificada como Out-of-bounds Read, ou leitura fora dos limites. Em termos simples, o aplicativo pode tentar ler uma região de memória que não deveria acessar ao processar uma imagem criada para explorar essa condição. A manipulação pode corromper estruturas internas e abrir caminho para código malicioso ser executado com os privilégios da conta que está usando o computador.
O cenário de ataque depende de interação: é necessário abrir o arquivo de imagem malicioso no Microsoft Paint. Ainda assim, o risco merece atenção porque imagens podem chegar por anexos de e-mail, aplicativos de mensagem, downloads ou mídias removíveis. Uma falha no Microsoft Paint não significa que toda imagem é perigosa, mas reforça a importância de desconfiar de arquivos recebidos sem contexto.
Gravidade CVSS 8,1
A nota 8,1 no CVSS 3.1 indica impacto alto. Ela mede características técnicas da vulnerabilidade; não confirma, por si só, exploração ativa em larga escala.
Como atualizar o Paint pela Microsoft Store
A Microsoft corrigiu a falha no Microsoft Paint na versão 11.2609.401.0. Como a entrega ocorre pela Microsoft Store, alguns computadores podem permanecer em edições antigas mesmo após verificarem atualizações no Windows Update.
- Abra o Microsoft Paint no Windows 11.
- Clique na engrenagem, no canto superior direito.
- Confira o número exibido na tela de informações.
- Se for menor que 11.2609.401.0, abra a página do Paint na Microsoft Store.
- Selecione “Atualizar” ou “Instalar” e reinicie o app após o processo.
Também vale habilitar as atualizações automáticas de aplicativos na Microsoft Store. Isso não substitui cuidados com links e anexos, mas reduz o tempo de exposição quando uma correção de segurança é liberada para um aplicativo nativo.
Quem é afetado e o que fazer
As informações publicadas apontam o Paint do Windows 11 como produto afetado. Até a divulgação consultada, não havia indicação de impacto no Paint do Windows 10 ou em versões mais antigas do sistema. Essa delimitação pode mudar se a Microsoft atualizar seu aviso; por isso, administradores devem acompanhar o registro oficial da CVE.
| Item | Informação | Ação recomendada |
|---|---|---|
| Produto | Microsoft Paint no Windows 11 | Verificar a versão instalada |
| Falha | CVE-2026-83844, leitura fora dos limites | Evitar imagens suspeitas |
| Correção | Paint 11.2609.401.0 ou superior | Atualizar na Microsoft Store |
Contexto e boas práticas de segurança
Aplicativos simples também interpretam formatos complexos e, por isso, podem ter vulnerabilidades. Neste caso, a falha no Microsoft Paint mostra por que atualizações de loja devem receber a mesma atenção dada a patches do sistema operacional. Usuários corporativos podem ainda limitar privilégios locais, manter proteção antimalware ativa e orientar equipes a não abrir anexos inesperados.
Não foram encontrados vídeos incorporáveis nem publicações específicas de YouTube, X/Twitter ou Instagram relacionadas diretamente ao fato no material fornecido. Por isso, não há embeds sociais neste artigo. Os links de compartilhamento e o perfil institucional exibidos na página de origem não constituem conteúdo jornalístico incorporável.
Fontes e verificação
A informação técnica deve ser conferida no Microsoft Security Response Center e Reddit. Para a instalação, use a página oficial do Paint na Microsoft Store.
Qual versão do Paint corrige a CVE-2026-83844?
A correção está no Paint 11.2609.401.0 ou em edição posterior. Confira o número nas configurações do aplicativo e atualize pela Microsoft Store.
A falha no Microsoft Paint é corrigida pelo Windows Update?
Não necessariamente. A distribuição indicada é feita pela Microsoft Store, portanto procure atualizações do aplicativo mesmo que o Windows Update esteja em dia.
O Paint do Windows 10 foi afetado?
Segundo as informações disponíveis na fonte, o problema envolve o Paint para Windows 11. Não havia confirmação de falha no Paint do Windows 10.
Como a vulnerabilidade pode ser explorada?
O ataque depende da abertura de um arquivo de imagem malicioso. Evite arquivos inesperados e instale a atualização de segurança assim que possível.
Considerações finais
A falha no Microsoft Paint tem correção disponível, mas ela exige atenção à Microsoft Store. Atualizar para a versão 11.2609.401.0, verificar arquivos antes de abri-los e manter os aplicativos atualizados são medidas diretas para reduzir o risco no Windows 11.
