MS Paint에서 원격 코드 실행 취약점 발견, CVSS 8.1
MS Paint Remote Code Execution Vulnerability
Microsoft가 Windows Paint의 원격 코드 실행 취약점 CVE-2026-83844를 공개했다. 원인은 out-of-bounds read(CWE-125)로, 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있다. CVSS 3.1 점수는 8.1(HIGH)이며, 11.0.0.0부터 11.2605.91.0 미만 버전이 영향을 받는다. Microsoft는 MSRC 보안 업데이트 가이드를 통해 패치를 배포했다.
Windows Paint의 out-of-bounds read로 인해 인증되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다.