// AI 威胁新闻台 · 2026年11月15日
首页/CVE · 漏洞修补
漏洞修补高CVECVSS 8.1 at publication; 7.0 after November 7

Paint修复CVE-2026-83844上架商店

据The Hacker News报道，Microsoft已在Microsoft Store提供Paint 11.2609.401.0版本，以修复一个远程代码执行漏洞。getrff.com于11月4日发布了其报告。

· 阅读 2 分钟
AI 生成图像，非事件现场照片
AI 生成图像，非事件现场照片。
重点
  • The Hacker News称，CVE-2026-83844是Windows Paint越界读取漏洞，可能允许攻击者通过网络执行远程代码。
  • The Hacker News称，修复后的Paint版本为11.2609.401.0，通过Microsoft Store而非Windows Update提供。
  • Microsoft表示，在其于10月13日发布该问题时，尚不知该漏洞已遭利用或已被公开披露。

Microsoft通过Microsoft Store提供了修复CVE-2026-83844的Windows Paint版本，getrff.com于11月4日报道。The Hacker News称，修复通过商店更新而不是Windows Update提供。

The Hacker News称，该漏洞是越界读取漏洞，可能让攻击者通过网络运行代码。Microsoft的公告称，利用漏洞可能涉及「通过网络向受影响服务发送一个特制数据包」，不需要登录或用户协助。

Microsoft在发布时将该漏洞评级为重要，并为其分配了CVSS8.1分。Microsoft表示，在其于10月13日发布该问题时，尚不知该漏洞已遭利用或已被公开披露。

本文目录

Paint 11.2609.401.0版本取代了早期商店软件包

Brian Vitko发现，11月5日，商店在美国、英国、德国、澳大利亚、印度和新加坡提供Paint 11.2605.81.0版本。同一目录查询在11月6日为美国、英国和德国返回了11.2609.401.0版本。

The Hacker News称，11.2609.401.0版本是其检查的全部10个国家中最新的Paint版本。Windows Report称，Windows 11用户报告无法在商店中找到修复后的版本。

Microsoft于11月7日将CVSS分数改为7.0

Microsoft于11月7日将CVSS分数从8.1改为7.0，攻击向量列为本地，并要求用户交互。Microsoft称此次更改「仅为信息性更改」。

公开记录列出的受影响版本详情不同

公开CVE记录仍仅列出低于11.2605.91.0的Paint版本受影响，该版本为Microsoft在发布时指明的版本，而Microsoft的安全数据列出11.2609.401.0。NVD暂无版本数据，其条目仍为「正在分析」。

Security.nl称，该更新于10月13日出现，但管理员在Reddit上抱怨下载补丁困难后，才引起关注。

商店目录显示，11月6日美国、英国和德国提供Paint 11.2609.401.0版本，此前11月5日该目录在6个国家列出11.2605.81.0版本。

公开来源中的版本信息仍不一致。公开CVE记录列出低于11.2605.91.0的Paint版本受影响，而Microsoft的安全数据列出11.2609.401.0，NVD没有受影响版本配置，并将其条目标记为「正在分析」。

常见问题

CVE-2026-83844是什么？

The Hacker News称，这是Windows Paint中的越界读取漏洞，可能让攻击者通过网络运行代码。

哪个Paint版本修复了CVE-2026-83844？

The Hacker News称，修复版本为Paint 11.2609.401.0。Microsoft修订后的公告要求用户更新至该版本，或确认自动更新已完成安装。

Windows Update会提供Paint修复吗？

不会。The Hacker News称，修复通过Microsoft Store更新而不是Windows Update提供。

CVE-2026-83844是否已遭利用？

Microsoft表示，在其于10月13日发布该问题时，尚不知该漏洞已遭利用或已被公开披露。

Paint漏洞是否可以在无需登录或点击的情况下被利用？

Microsoft表示，攻击不需要登录，也不需要用户协助。其公告描述了向受影响服务发送特制数据包的网络攻击。

来源

  1. Windows Paint CVE-2026-83844: the fixed build is in the Microsoft Store now. Check your fleet, Brian Vitko原始文件
  2. Microsoft Paint RCE Fix Now Available, but Windows Update Won't Deliver It, The Hacker News
  3. Microsoft Paint Security Flaw Could Let Hackers Execute Malicious Code, but the Fix Is Hard to Find, Windows Report
  4. Microsoft Paint flaw lets hackers take control remotely, Cybernews
  5. Microsoft publiceert wegens RCE-lek nieuwe versie Windows Paint, security.nl
我们如何核实这篇报道
内容来源状态
The Hacker News称，cVE-2026-83844是Windows Paint中的远程代码执行漏洞。The Hacker News引述
The Hacker News称，Paint修复通过Microsoft Store更新而不是Windows Update提供。The Hacker News引述
The Hacker News称，修复后的Paint版本为11.2609.401.0。The Hacker News引述
Microsoft将该漏洞评级为重要，并在发布时为其分配了CVSS 8.1分。Microsoft, via The Hacker News引述
Microsoft于11月7日将CVSS分数从8.1改为7.0，并称该更改为信息性更改。Microsoft引述
Microsoft发布该漏洞时，尚不知其已遭利用或已被公开披露。Microsoft, via The Hacker News引述
The Hacker News称，该漏洞是越界读取漏洞，可能让攻击者通过网络执行代码。The Hacker News引述
Microsoft的公告称，攻击者可通过网络向受影响服务发送特制数据包来利用该漏洞。Microsoft, via The Hacker News引述
Microsoft表示，根据公告，攻击不需要登录，也不需要用户协助。Microsoft, via The Hacker News引述
Windows 11用户报告无法在Microsoft Store中找到修复后的Paint版本。Windows Report引述
Cybernews报道称，该漏洞无需点击或登录即可实现远程代码执行。Cybernews引述
security.nl称，该更新于10月13日出现，但本周管理员在Reddit上抱怨下载补丁困难后引起关注。security.nl引述
Microsoft修订后的公告要求用户将Paint更新至11.2609.401.0版本，或确认自动更新已完成安装。Microsoft引述
Brian Vitko发现，11月5日商店在6个国家提供Paint 11.2605.81.0版本。Brian Vitko已证实
11月6日，商店目录为美国、英国和德国返回了Paint 11.2609.401.0版本。Brian Vitko已证实
CVE记录最初列出低于11.2605.91.0的Paint版本受影响，而Microsoft的安全数据列出11.2609.401.0。Brian Vitko已证实
NVD没有受影响版本配置，并将其条目标记为正在分析。Brian Vitko已证实
getrff.com于2026年11月4日发布了其报告。getrff.com已证实

未能核实

  • 该漏洞是否已在现实环境中遭到利用尚未确定。
  • 受影响的Windows系统或Paint安装数量尚未确定。
  • 网络数据包描述和特制图像描述是否指向同一个触发方式尚未确定。
  • CVE-2026-83844是否有额外的最终权威CVSS向量尚未确定。
cvemicrosoft
查看全部 漏洞修补 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok