Microsoft corrige falha grave no Paint do Windows 11 pela Store

A Microsoft publicou na Microsoft Store a correção da CVE-2026-83844, falha de execução remota de código no Paint do Windows 11. A build segura citada pela imprensa especializada é a 11.2609.401.0. O reparo não passa pelo Windows Update: só pela Store.

A vulnerabilidade foi descrita em 13 de outubro de 2025 com nota CVSS 8,1. Trata-se de leitura fora dos limites que, em teoria, permitia a um atacante enviar um pacote pela rede e executar código sem interação do usuário. A Microsoft classificou o caso como importante e, na divulgação inicial, afirmou que não havia exploração pública conhecida.

Por que a checagem precisa ser cuidadosa

O Paint é instalado por conta de usuário. Brian Vitko, da RFF (empresa de software de gerenciamento de dispositivos), mostrou que a Store ainda servia a build antiga 11.2605.81.0 em vários países no começo da semana. Em 6 de novembro de 2026, o The Hacker News encontrou a 11.2609.401.0 como mais recente em dez países, e a máquina de teste de Vitko atualizou sozinha pela Store.

Mesmo assim, uma conta atualizada não garante que todas as cópias do PC estejam corrigidas. Há também a versão provisionada, aplicada a novos usuários. Quem administra vários PCs precisa verificar cada perfil e a imagem provisionada.

Como conferir

Em PowerShell como administrador, dá para listar a versão por usuário e a provisionada. Cópias abaixo de 11.2609.401.0 devem ser atualizadas pela Store ou por políticas que forcem a atualização de apps. Até a distribuição chegar a todas as máquinas, a recomendação é abrir a Store, buscar o Paint e confirmar o número da build.

Compre a webcam Logitech C920s Full HD na Amazon

Link de afiliado: compras feitas por ele podem gerar comissão para o LAG XP, sem custo extra para você.

Fonte: The Hacker News