Microsoft Paint permite ejecutar código remoto a través de la red
MS Paint Remote Code Execution Vulnerability
Microsoft publicó el registro CVE-2026-83844 para una vulnerabilidad de lectura fuera de límites en Windows Paint que permite a un atacante no autorizado ejecutar código a través de la red. Afecta a las versiones de Microsoft Paint desde la 11.0.0.0 hasta antes de la 11.2605.91.0 y recibió una puntuación CVSS 3.1 de 8.1, clasificada como alta. El aviso del fabricante incluye el parche correspondiente.
Una lectura fuera de límites en Windows Paint permite a un atacante no autorizado ejecutar código a través de la red.