2026/11/06

Paint do Windows 11 tem falha de segurança grave

O Paint do Windows 11 tem uma falha de segurança grave, e a actualização não parece estar a chegar aos utilizadores.

O Microsoft Paint tem uma vulnerabilidade de segurança no Windows 11 que poderá permitir a execução remota de código malicioso sem qualquer interacção por parte dos utilizadores. Identificada como CVE-2026-83844, a falha tem uma classificação de gravidade de 8.1 em 10. A Microsoft já disponibilizou uma correcção através da Microsoft Store, mas a maioria dos utilizadores diz que a mesma não tem sido aplicada automaticamente.

Segundo a documentação de segurança da Microsoft, o Paint versão 11.2609.401.0 já inclui a protecção necessária. No entanto, alguns utilizadores permanecem com versões mais antigas sem receber qualquer actualização através da Store. Administradores de sistemas também relataram problemas semelhantes, incluindo situações em que não conseguiram encontrar o pacote actualizado.
A vulnerabilidade é classificada como um out-of-bounds read, o que significa que o Paint pode aceder a uma área da memória fora dos limites previstos. Em determinadas condições, esta falha poderá permitir a execução remota de código. De notar que a instalação da actualização de segurança de Outubro de 2026 do Windows 11 não resolve esta situação, uma vez que o Paint recebe actualizações separadamente através da Microsoft Store e não através do Windows Update.

Até ao momento, não existem relatos de exploração desta vulnerabilidade em ataques reais, e a Microsoft considera que a falha é difícil de explorar em cenários reais. Ainda assim, será recomendável que os utilizadores de Windows 11 verifiquem a versão do Paint e apliquem a actualização através da Microsoft Store para se precaverem.

Sem comentários:

Enviar um comentário (problemas a comentar?)