Microsoft Paint puede permitir la ejecución de código malicioso / Microsoft ha lanzado una actualización para Windows 11

Microsoft Paint, la aplicación incluida en Windows 11, está afectada por una vulnerabilidad de seguridad que podría permitir la ejecución de código malicioso sin que el usuario abra un archivo sospechoso ni realice una acción directa. El problema, identificado como CVE-2026-83844, fue señalado por investigadores y presentado por Golem.de.

La vulnerabilidad se considera de tipo «zero-click» y puede explotarse mediante datos especialmente diseñados transmitidos a través de la red. Sin embargo, el ataque requiere conocimientos técnicos avanzados y el cumplimiento de varias condiciones, por lo que Microsoft estima que su explotación es poco probable. El riesgo se evalúa en 8,1 sobre 10 y, hasta ahora, no existen pruebas públicas de que el problema haya sido utilizado en ataques reales.

La versión afectada es Microsoft Paint, distribuida a través de Microsoft Store para Windows 11. Microsoft indica que la versión 11.2609.401.0 es la actualización que corrige la vulnerabilidad. Los usuarios deben abrir Microsoft Store, consultar la sección de actualizaciones e instalar la versión más reciente disponible.

La distribución del parche se realiza de forma gradual, por lo que la actualización puede no aparecer de inmediato en todos los dispositivos. Hasta su instalación, se recomienda comprobar periódicamente Microsoft Store y mantener Windows 11 actualizado. No deben descargarse versiones no oficiales ni soluciones de sitios web desconocidos.