MicrosoftУязвимости могут возникать практически в любом приложении Windows. На этот раз проблема обнаружена в Microsoft Paint: графический редактор содержит уязвимость, которая позволяет злоумышленникам внедрять вредоносный код. Для этого пользователю даже не нужно ничего нажимать.
Microsoft Paint в Windows 11. Изображение: Windows Latest
Microsoft оценила опасность CVE-2026-83844 в 8,1 балла из 10 и выпустила исправление 13 октября 2026 года, в рамках последнего «Вторника Патчей» (Patch Tuesday). Однако до некоторых пользователей обновление, по всей видимости, так и не дошло. Их версии Paint остаются уязвимыми.
Об этом сообщило издание Windows Latest, сотрудники которого проверили версию Paint на своем компьютере. Там была установлена версия 11.2603.251.0, предшествующая исправлению, а не рекомендованная версия 11.2609.401.0.
В настройках Paint на компьютере Windows Latest указана версия 11.2603.251.0. Изображение: Windows Latest
По имеющимся сведениям, некоторые антивирусы предупреждали об отсутствии исправления в Paint. Пользователи и администраторы также заметили, что приложение не обновилось. Пока неясно, связана ли проблема с распространением обновления или с самим Paint. При этом и у сотрудников Windows Latest, и у других затронутых пользователей автоматические обновления были включены и настроены правильно.
Чтобы проверить установленную версию Paint, можно воспользоваться PowerShell. Нажмите правой кнопкой мыши на меню «Пуск», выберите «Терминал (Администратор)» и выполните команду в PowerShell:
Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version
Вывод команды на тестовом ПК: установлена версия Paint 11.2605.81.0. Изображение: Comss.ru
Сравните полученный номер с рекомендованной Microsoft версией – 11.2609.401.0. Другой способ – найти Paint в разделе «Установленные приложения» приложения «Параметры» Windows и посмотреть номер версии там. Возможно, для этого сначала потребуется открыть «Дополнительные параметры».
Версия Paint на странице «Дополнительные параметры» в разделе «Установленные приложения». Изображение: Comss.ru
Не исключено, что Microsoft просто ошиблась в номере версии. Тем не менее, чтобы снизить риск, рекомендуется скачать и установить последнюю версию Paint из Microsoft Store.
Наши наблюдения
Мы проверили Paint на тестовом ПК с Windows 11, версия 26H2 (сборка 26300.9818) без входа в учетную запись Microsoft. Там была установлена версия 11.2605.81.0, предшествующая исправлению. Ее показывают и команда в PowerShell, и «Параметры» Windows, и сам Paint – в блоке «Сведения о Paint» его параметров.
Блок «Сведения о Paint» в параметрах приложения на тестовом ПК до обновления. Изображение: Comss.ru
За 4,5 минуты после включения компьютера Paint сам не обновился. После нажатия кнопки «Проверить наличие обновлений» на странице «Обновления и загрузки» Microsoft Store поставил Paint в очередь вместе с другими найденными обновлениями, и через 72 секунды была установлена версия 11.2609.401.0. Кнопка ставит в очередь сразу все найденные обновления: вместе с Paint обновились Медиаплеер, «Связь с телефоном», Xbox и другие приложения.
Paint в очереди обновлений Microsoft Store вместе с другими приложениями. Изображение: Comss.ru
После обновления команда показывает версию 11.2609.401.0. Изображение: Comss.ru
В записи CVE-2026-83844 в каталоге CVE, которую Microsoft обновила 31 октября, уязвимыми названы версии Paint ниже 11.2605.91.0, а в бюллетене Microsoft исправленной указана версия 11.2609.401.0. Версии 11.2603.251.0 у сотрудников Windows Latest и 11.2605.81.0 на нашем тестовом ПК уязвимы по обоим документам. Самая новая версия Paint в каталоге Microsoft Store – 11.2609.401.0.
По данным Microsoft, уязвимость не была раскрыта публично до выхода исправления и не использовалась в атаках, а ее эксплуатацию компания считает маловероятной. Для атаки нужно отправить на компьютер специально подготовленный сетевой пакет, сложность атаки Microsoft оценивает как высокую.
