A Microsoft Paint veszélyes kód végrehajtását teheti lehetővé / A Microsoft frissítést adott ki a Windows 11-hez

A Windows 11 rendszer részét képező Microsoft Paint biztonsági sérülékenységet tartalmaz, amely lehetővé teheti veszélyes kód végrehajtását anélkül, hogy a felhasználó megnyitna egy gyanús fájlt vagy közvetlen műveletet hajtana végre. A CVE-2026-83844 azonosítójú problémát kutatók jelezték, és a Golem.de számolt be róla.

A sérülékenység „zero-click” típusúként ismert, és hálózaton keresztül továbbított, speciálisan létrehozott adatokkal használható ki. A támadáshoz azonban fejlett technikai ismeretekre és több feltétel teljesülésére van szükség, ezért a Microsoft szerint a kihasználás valószínűtlen. A kockázat értékelése 10-ből 8,1, ugyanakkor egyelőre nincs nyilvános bizonyíték arra, hogy a problémát valódi támadásokban felhasználták volna.

Az érintett verzió a Windows 11-hez a Microsoft Store-on keresztül terjesztett Microsoft Paint. A Microsoft a 11.2609.401.0-s verziót jelöli meg a sérülékenységet javító frissítésként. A felhasználóknak meg kell nyitniuk a Microsoft Store-t, ellenőrizniük kell a frissítések szakaszát, majd telepíteniük kell az elérhető legújabb verziót.

A javítócsomag terjesztése fokozatosan történik, ezért előfordulhat, hogy a frissítés nem jelenik meg azonnal minden eszközön. A telepítésig ajánlott rendszeresen ellenőrizni a Microsoft Store-t, és naprakészen tartani a Windows 11-et. Nem szabad nem hivatalos verziókat vagy ismeretlen webhelyekről származó javításokat letölteni.