Владельцы Windows 11 могут проверить установленную версию графического редактора Paint, чтобы узнать, получили ли они исправление опасной уязвимости. Microsoft сообщила о выпуске патча 13 октября, но пользователи и системные администраторы не находят нужную версию в Microsoft Store даже при включённых автоматических обновлениях. Установка обновлений самой Windows 11 тоже не гарантирует, что Paint защищён.
Microsoft зарегистрировала проблему под номером CVE-2026-83844 и оценила её опасность в 8,1 балла из 10. Как сообщает Windows Latest, уязвимость связана с чтением данных за пределами выделенной области памяти и может привести к удалённому выполнению кода на компьютере. Согласно описанию Microsoft, злоумышленник без авторизации может попытаться вызвать ошибку, отправив специально подготовленный пакет по сети. Действий со стороны пользователя для такой атаки не требуется.
Компания относит уязвимость к категории «Важная», а не «Критическая», и считает её эксплуатацию сложной. Windows Latest не обнаружило сообщений о применении этой ошибки в реальных атаках. В материале также отмечено, что корпоративные антивирусные программы могут указывать на отсутствие исправления в Paint. Оценка сложности атаки не помогает определить, защищён ли конкретный компьютер: для этого нужно проверить версию приложения.
По документации Microsoft, исправление входит в Paint 11.2609.401.0 и более новые версии. Однако на компьютере автора Windows Latest при включённых автоматических обновлениях оказалась установлена версия 11.2603.251.0. Microsoft Store не предлагал для неё обновлений. Администраторы на Reddit также сообщили, что не смогли получить указанную компанией сборку, в том числе через сторонний инструмент для загрузки установочного пакета MSIX.
Проверить установленную версию можно в настройках самого Paint. Другой способ — открыть PowerShell и выполнить команду Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. Она покажет название приложения и номер установленной сборки. Сообщение Microsoft Store об отсутствии обновлений не гарантирует, что установлена актуальная версия: такое сообщение получил автор Windows Latest на компьютере со старой сборкой.
Если номер версии ниже 11.2609.401.0, приложение не соответствует версии с исправлением, указанной в документации Microsoft. Если установлена эта версия или более новая, согласно документации уязвимость закрыта. Октябрьское обновление Windows 11 само по себе не обновляет Paint: редактор получает обновления отдельно, через Microsoft Store.
О трудностях сообщают и другие пользователи. В дополнительных публикациях описаны неудачные попытки вручную проверить обновления и сбросить кеш Microsoft Store. Там же упоминается более ранняя документация Microsoft, в которой исправленной была названа версия 11.2605.91.0. В актуальной документации, на которую ссылается Windows Latest, указана другая версия — 11.2609.401.0.
Причина расхождения между документацией и доступными загрузками не установлена. Windows Latest допускает ошибку, которая мешает появлению обновления в Store, либо неверный номер версии в описании исправления Microsoft.
