Kwetsbaarheid in Paint is niet te patchen vanwege uitrolfout van Microsoft

In dit artikel:

Microsoft heeft een ernstige kwetsbaarheid in Paint gemeld waarmee aanvallers via een speciaal netwerkbestand op afstand code kunnen uitvoeren op een Windows-pc. De fout, geregistreerd als CVE-2026-83844, kreeg een CVSS-score van 8,1 en werd op 13 oktober bekendgemaakt. Volgens Microsoft is het probleem opgelost in Paint-versie 11.2609.401.0, maar die update lijkt nog niet correct te zijn verspreid. De nieuwe versie is niet beschikbaar in de Microsoft Store en wordt ook niet via Windows Update aangeboden. Daardoor gebruiken veel systemen vermoedelijk nog een kwetsbare versie. Microsoft noemt misbruik lastig, maar licht niet toe welke omstandigheden aanvallers daarbij hinderen. Het bedrijf heeft vooralsnog niet gereageerd op vragen over de ontbrekende uitrol.