Microsoft закрыла в Paint уязвимость, позволявшую выполнять код удалённо
MS Paint Remote Code Execution Vulnerability
Microsoft выпустила патч для Windows Paint, устраняющий уязвимость CVE-2026-83844 с оценкой CVSS 8.1. Причина — чтение за границами буфера (CWE-125): неавторизованный атакующий может удалённо выполнить код через сеть. Затронуты версии Paint от 11.0.0.0 до 11.2605.91.0, исправление доступно в обновлении безопасности Microsoft.
Чтение за границами буфера в Windows Paint позволяет неавторизованному атакующему выполнить код по сети.