Microsoft usunął poważną lukę CVE-2026-83844 w programie Paint, która w określonych warunkach może pozwolić na wykonanie nieautoryzowanego kodu na komputerze. Zagrożenie dotyczy wersji starszych niż 11.2609.401.0, dlatego użytkownicy Windows 11 powinni sprawdzić nie tylko stan systemu, ale również numer wersji samej aplikacji.
Paint jest aktualizowany przez Microsoft Store, niezależnie od standardowego Windows Update. W praktyce komputer może mieć zainstalowane najnowsze poprawki Windows 11, a mimo to nadal korzystać ze starszej, podatnej wersji programu, jeśli aktualizacja ze sklepu Microsoftu jeszcze się nie pobrała.
Najważniejsze informacje w skrócie:
- luka otrzymała oznaczenie CVE-2026-83844,
- Microsoft klasyfikuje ją jako podatność wysokiej wagi,
- problem dotyczy programu Microsoft Paint,
- źródłem błędu jest nieprawidłowy odczyt pamięci typu out-of-bounds read,
- podatne są wersje Paint starsze niż 11.2609.401.0,
- poprawiona wersja to 11.2609.401.0 lub nowsza,
- Paint aktualizuje się przez Microsoft Store,
- aktualny Windows 11 nie gwarantuje więc automatycznie aktualnego Painta,
- Microsoft nie potwierdził wykorzystania podatności w realnych atakach,
- wersję programu można sprawdzić bezpośrednio w ustawieniach Painta.
Luka CVE-2026-83844 może prowadzić do wykonania kodu
Microsoft opublikował informacje o CVE-2026-83844 już 13 października. Podatność występuje w mechanizmie odczytu pamięci Painta i została zaklasyfikowana jako CWE-125, czyli out-of-bounds read. W uproszczeniu aplikacja może w określonej sytuacji odczytać fragment pamięci, do którego nie powinna mieć dostępu.
Microsoft opisuje konsekwencje błędu jako możliwość wykonania kodu. Udany atak mógłby więc pozwolić napastnikowi uruchomić własne instrukcje w systemie użytkownika. Jednocześnie warunki wykorzystania podatności są bardziej złożone niż w przypadku prostych luk działających automatycznie po samym otwarciu strony internetowej.
Firma nie informuje obecnie o potwierdzonych atakach wykorzystujących CVE-2026-83844. Brak aktywnego wykorzystania nie jest jednak powodem, aby odkładać aktualizację, szczególnie że poprawka jest już dostępna.
Bezpieczna wersja Painta to 11.2609.401.0 lub nowsza
Najważniejsza liczba dla użytkownika to 11.2609.401.0. Microsoft wskazuje obecnie tę wersję jako wydanie usuwające podatność. Wszystkie wcześniejsze wersje należy traktować jako wymagające aktualizacji.
Wokół numeru poprawionej kompilacji pojawiło się wcześniej trochę zamieszania. Dokumentacja Microsoftu wskazywała początkowo starszą wersję, która nie była powszechnie dostępna w Microsoft Store. Firma później zaktualizowała informacje i obecnie za właściwy punkt odniesienia należy uznać 11.2609.401.0.
Wersja ta zaczęła pojawiać się szerzej w Microsoft Store na początku listopada. Paint powinien aktualizować się automatycznie, ale sposób dystrybucji aplikacji oznacza, że warto poświęcić kilkadziesiąt sekund i sprawdzić numer ręcznie.
Windows Update nie aktualizuje Painta w ten sam sposób
Paint jest obecnie aplikacją dystrybuowaną przez Microsoft Store, dlatego jego cykl aktualizacji różni się od aktualizacji samego systemu. Windows Update odpowiada za komponenty Windows 11, poprawki bezpieczeństwa systemu, sterowniki i część innych elementów, natomiast aplikacje ze sklepu mają własny mechanizm aktualizacji.
Oznacza to, że komunikat „Masz aktualny system” nie mówi nic pewnego o wersji Painta. Szczególnie narażone na pozostanie przy starszym wydaniu mogą być komputery, na których aktualizacje aplikacji Microsoft Store zostały wstrzymane albo mechanizm automatycznego pobierania nie zadziałał prawidłowo.
Podobną zasadę warto stosować także przy innych aplikacjach systemowych. Aktualizowanie Windows 11 26H2 pozostaje bardzo ważne, ale część programów Microsoftu wymaga również osobnego kontrolowania aktualizacji w Store.
Jak sprawdzić wersję Microsoft Paint
Sprawdzenie zajmuje chwilę. Uruchom Paint, kliknij ikonę koła zębatego w prawym górnym rogu i przejdź do informacji o aplikacji. W sekcji dotyczącej programu znajduje się aktualny numer wersji.
Jeżeli widzisz 11.2609.401.0 lub nowszą, poprawka jest już zainstalowana. Wersja o niższym numerze powinna zostać zaktualizowana.
Numer można również sprawdzić w ustawieniach Windows 11. Wejdź w Ustawienia → Aplikacje → Zainstalowane aplikacje, znajdź Paint i otwórz jego opcje zaawansowane. System pokaże tam zainstalowaną wersję pakietu.
Jak zaktualizować Paint przez Microsoft Store
W przypadku starszej wersji otwórz aplikację Microsoft Store i przejdź do Biblioteki lub sekcji pobierania i aktualizacji. Następnie uruchom ręczne wyszukiwanie aktualizacji i zainstaluj najnowszą wersję Microsoft Paint.
Microsoft Store standardowo aktualizuje aplikacje automatycznie, ale użytkownik może wstrzymać ten mechanizm nawet na kilka tygodni. Warto więc sprawdzić również ustawienia sklepu, szczególnie gdy Paint mimo dostępnej poprawki pozostaje na starszej wersji.
Po instalacji ponownie otwórz Paint i sprawdź numer. Dopiero obecność wersji 11.2609.401.0 lub nowszej daje pewność, że aplikacja zawiera poprawkę opisaną przez Microsoft.
Aktualny Windows 11 i aktualne aplikacje to dwa osobne elementy bezpieczeństwa
Przypadek Painta dobrze pokazuje, że dziś zabezpieczanie Windows nie kończy się na kliknięciu „Sprawdź aktualizacje” w Windows Update. Coraz więcej elementów systemu jest rozwijanych jako niezależne aplikacje i może otrzymywać poprawki przez Microsoft Store.
Dotyczy to również komputerów, na których działa najnowszy Windows 11. Aktualny system ogranicza wiele zagrożeń, ale starsza wersja jednej aplikacji może nadal pozostawić otwartą podatność. Niedawno podobnie zwracaliśmy uwagę na zmiany certyfikatów Secure Boot w Windows, gdzie także samo patrzenie na numer wersji systemu nie dawało pełnego obrazu bezpieczeństwa.
W przypadku CVE-2026-83844 sytuacja jest na szczęście prosta. Poprawka już istnieje, Microsoft Store ją dystrybuuje, a sprawdzenie wersji Painta zajmuje mniej niż minutę.
Źródła: Microsoft Security Response Center. Opracowanie własne.
Dziękujemy za przeczytanie artykułu na Techoteka.pl.
Codziennie publikujemy najważniejsze informacje z Polski i ze świata dotyczące technologii, sztucznej inteligencji, nowych rozwiązań cyfrowych oraz trendów technologicznych, które kształtują przyszłość.
Obserwuj nas na Facebooku, aby być na bieżąco z najważniejszymi wydarzeniami ze świata technologii.
