Κρίσιμη ευπάθεια απομακρυσμένης εκτέλεσης κώδικα στο Microsoft Paint

Ανάλυση της ευπάθειας CVE-2026-83844

Η Microsoft εξέδωσε ανακοίνωση ασφαλείας σχετικά με μια κρίσιμη ευπάθεια στο Microsoft Paint, η οποία καταγράφηκε ως CVE-2026-83844. Πρόκειται για ένα σφάλμα ανάγνωσης εκτός ορίων (out-of-bounds read), το οποίο, υπό συγκεκριμένες συνθήκες, επιτρέπει σε έναν επιτιθέμενο να εκτελέσει αυθαίρετο κώδικα στο σύστημα του θύματος μέσω δικτύου.

Τεχνικές λεπτομέρειες και CVSS score

Με βαθμολογία CVSS 3.1 στο 8.1, η ευπάθεια χαρακτηρίζεται ως υψηλής επικινδυνότητας. Το διάνυσμα επίθεσης (vector string: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H) υποδεικνύει ότι η επίθεση μπορεί να πραγματοποιηθεί απομακρυσμένα (Network), αν και απαιτείται υψηλή πολυπλοκότητα (Attack Complexity: High). Η ευπάθεια επηρεάζει την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα του συστήματος.

Επηρεαζόμενες εκδόσεις και αποκατάσταση

Το πρόβλημα εντοπίζεται στην εφαρμογή Paint για Windows 11, ξεκινώντας από την έκδοση 11.0.0.0. Η Microsoft έχει ήδη διαθέσει το απαραίτητο patch, το οποίο περιλαμβάνεται στις εκδόσεις από 11.2605.91.0 και μετά. Συνιστάται στους διαχειριστές συστημάτων και στους τελικούς χρήστες να ελέγξουν την έκδοση της εφαρμογής τους και να προχωρήσουν σε άμεση ενημέρωση μέσω του Microsoft Store για να θωρακίσουν το περιβάλλον τους.