Microsoft Paint: Falha crítica corrigida pela Microsoft
Destaques
- •Microsoft lança correção para vulnerabilidade grave no Paint que permitia execução remota de código.
- •A falha, classificada como alta (CVSS 8.1), poderia permitir que invasores acessassem recursos do computador e instalassem malwares.
- •Usuários devem verificar se a atualização automática da Microsoft Store já foi aplicada ou atualizar manualmente o aplicativo.
A Microsoft corrigiu uma vulnerabilidade crítica no aplicativo Microsoft Paint que poderia permitir a execução remota de código em dispositivos de usuários. A falha, identificada como CVE-2026-83844, recebeu uma pontuação CVSS de 8.1, indicando um alto nível de risco, e foi classificada como importante pela própria empresa. A atualização com a correção está sendo distribuída automaticamente pela Microsoft Store.
A vulnerabilidade consiste em uma leitura fora dos limites (Out-of-bounds Read), que permite que o aplicativo acesse áreas da memória não designadas para ele. Um invasor poderia explorar essa brecha ao enviar um arquivo malicioso para a vítima e induzi-la a abri-lo com o Paint. Com isso, o atacante poderia executar comandos no sistema com os mesmos privilégios da conta do usuário, abrindo caminho para a instalação de outros malwares, roubo de credenciais de acesso ou controle de recursos do computador.
Distribuição da correção e como verificar a atualização
A correção para a vulnerabilidade está disponível na versão 11.2609.401.0 do Microsoft Paint. Segundo o portal The Hacker News, a atualização está sendo distribuída de forma gradual e pode ainda não estar disponível em todos os países. Por padrão, a Microsoft Store baixa e instala atualizações de aplicativos automaticamente, o que significa que a maioria dos usuários já deve ter recebido a correção sem precisar de intervenção.
Para verificar se a atualização foi instalada, os usuários podem acessar a página do Paint na Microsoft Store e conferir a versão instalada na seção "Informações adicionais". Alternativamente, é possível verificar diretamente no aplicativo: abra o Paint no Windows 11, clique no ícone de engrenagem (configurações) no canto superior direito e, na área "Sobre o Paint", confira o número da compilação. Se for 11.2609.401.0 ou superior, o aplicativo está seguro.
Impacto e próximos passos
Embora a vulnerabilidade tenha sido divulgada em 13 de outubro, não há registros públicos de que a falha tenha sido explorada por cibercriminosos até o momento. A Microsoft não divulgou soluções alternativas para a proteção contra a brecha, reforçando a importância de manter o aplicativo atualizado.
A atualização automática da Microsoft Store é a principal forma de proteção contra essa vulnerabilidade. A empresa incentiva os usuários a manterem suas configurações de atualização automática ativadas para garantir a segurança de seus dispositivos contra ameaças digitais.
