Microsoft Paint peut permettre l’exécution de code malveillant / Microsoft a publié une mise à jour pour Windows 11

Microsoft Paint, l’application incluse dans Windows 11, est affectée par une vulnérabilité de sécurité qui pourrait permettre l’exécution de code malveillant sans que l’utilisateur ouvre un fichier suspect ou effectue une action directe. Le problème, identifié sous le nom CVE-2026-83844, a été signalé par des chercheurs et présenté par Golem.de.

La vulnérabilité est considérée comme étant de type « zero-click » et peut être exploitée au moyen de données spécialement conçues transmises par le réseau. L’attaque nécessite toutefois des connaissances techniques avancées et la réunion de plusieurs conditions, raison pour laquelle Microsoft estime que son exploitation est peu probable. Le risque est évalué à 8,1 sur 10 et, à ce jour, aucune preuve publique n’indique que le problème a été utilisé dans des attaques réelles.

La version de Microsoft Paint distribuée via le Microsoft Store pour Windows 11 est concernée. Microsoft indique que la version 11.2609.401.0 corrige la vulnérabilité. Les utilisateurs doivent ouvrir le Microsoft Store, consulter la section des mises à jour et installer la dernière version disponible.

Le déploiement du correctif étant progressif, la mise à jour peut ne pas apparaître immédiatement sur tous les appareils. En attendant son installation, il est recommandé de vérifier régulièrement le Microsoft Store et de maintenir Windows 11 à jour. Il ne faut pas télécharger de versions non officielles ni de correctifs depuis des sites inconnus.