Microsoft brengt patch uit voor rce-lek in Paint na eerdere mislukte uitrol

In dit artikel:

Microsoft heeft vrijdagavond Paint-versie 11.2609.401.0 opnieuw beschikbaar gesteld via de Microsoft Store. De update verhelpt de kwetsbaarheid CVE-2026-83844, die op afstand uitvoeren van code mogelijk maakt. Een aanvaller kan daarvoor een speciaal gemaakte afbeelding naar een gebruiker sturen. De fout heeft een CVSS-score van 8,1 op 10.\n\nMicrosoft meldde eerder, op 13 oktober, dat de patch al was uitgerold, maar die verspreiding bleek voor veel gebruikers niet te zijn gelukt. Zij kregen nog een versie uit augustus aangeboden. De oorzaak van het probleem is niet bekend. Gebruikers met automatische Store-updates ontvangen de nieuwe versie vanzelf; via Windows Update wordt de patch niet verspreid. Microsoft noemt misbruik lastig en het Nationaal Cyber Security Centrum zegt dat er geen aanwijzingen zijn dat de kwetsbaarheid daadwerkelijk wordt benut.