A Microsoft disponibilizou uma atualização de segurança para corrigir uma vulnerabilidade no Paint, tradicional aplicativo de edição de imagens do Windows.
Identificada como CVE-2026-83844, a falha envolve um problema de leitura de memória fora dos limites permitidos, conhecido como out-of-bounds read.
Segundo o comunicado de segurança da empresa, a vulnerabilidade pode permitir a execução de código malicioso em determinadas condições.
O problema afeta versões do Paint anteriores à 11.2609.401.0, disponibilizada pela Microsoft Store.
A particularidade da correção é que ela não chega pelo Windows Update, mecanismo tradicional de atualização do sistema operacional.
Isso significa que computadores com o Windows atualizado ainda podem executar uma versão vulnerável do Paint caso as atualizações dos aplicativos da Microsoft Store estejam desativadas ou pendentes.
A vulnerabilidade foi divulgada originalmente em outubro, mas a disponibilização da versão corrigida passou por ajustes nas semanas seguintes.
Até o momento, não há confirmação pública de ataques que tenham explorado a falha.
Para reduzir os riscos, usuários e administradores devem acessar a Microsoft Store, verificar as atualizações disponíveis e confirmar que o Paint está na versão 11.2609.401.0 ou posterior.
