Hálózaton át is kihasználható hiba van a Microsoft Paintben
Egy speciálisan készített kép is elindíthatja azt a Paint-hibát, amely jogosultság nélküli támadónak adhat lehetőséget kódfuttatásra. A javított verzió körül azonban ellentmondásos információk jelentek meg, ezért a telepített kiadást érdemes külön ellenőrizni.
Fejlemény
Előzményünk (2026. október 16.): Az átlag 5,4-szeresére nőtt az októberben javított Microsoft-hibák száma
Képhez kapcsolódó hibát találtak a Paintben
A CVE-2026-83844 azonosítójú sebezhetőség a Microsoft Paintet érinti Windows 11-en. A leírás szerint a program a megengedett memóriaterületen kívül olvashat adatot, ami hálózaton keresztül jogosulatlan kódfuttatást tehet lehetővé.
A hibát egy erre készített képfájl válthatja ki. A Microsoft besorolása szerint a támadáshoz nem szükséges jogosultság, ugyanakkor a kihasználás összetettsége magas. Ez nem jelenti azt, hogy a hibával már vissza is éltek.
A sebezhetőség 8,1 pontot kapott a CVSS-skálán, amely a műszaki súlyosságot méri. Ez magas besorolásnak felel meg, de önmagában nem árulja el, hogy történtek-e támadások.
A StatCounter mérése szerint 2026 októberében a magyar asztali Windows-látogatások 63,8%-a Windows 11-ről érkezett.
Nem egyértelmű, hol érhető el a javított kiadás
A Microsoft október 13-án tette közzé a hibát. A biztonsági útmutatóban korábban a Paint 11.2605.91.0 szerepelt javított verzióként, a Microsoft biztonsági oldalán azonban a beszámoló szerint már a 11.2609.401.0 kiadás látható.
A korábban megadott verzió elérhetőségével kapcsolatban kérdések merültek fel. A Microsoft Q&A oldalán egy felhasználó azt írta, hogy a Microsoft Store még a 11.2605.81.0 verziót kínálta. Mások hasonló tapasztalatokról számoltak be, köztük egy rendszergazda is, akinél az áruházban végzett frissítéskeresés után is a régebbi kiadás maradt a gépen.
Egy hozzászóló szerint a javított változat csak dél-ázsiai régiókban volt elérhető, de ezt a beszámoló nem erősítette meg. A forrás a magyarországi elérhetőséget nem közli.
A telepített verziót külön is ellenőrizni lehet
A beszámoló szerint nem érdemes pusztán abból kiindulni, hogy a Microsoft Store naprakésznek mutatja a Paintet. A telepített verzió PowerShellben, az alábbi paranccsal kérdezhető le:
Get-AppxPackage Microsoft.Paint | Select-Object Name, Version
Ha régebbi változat jelenik meg, a forrás a frissítések további keresését és a Microsoft biztonsági útmutatójának követését javasolja. Szervezeteknél ideiglenesen szóba jöhet a nem megbízható képmellékletek és képfájlok korlátozása. Ha a Paintre nincs szükség, az alkalmazás eltávolítása is egy lehetőség.
Az ügy eddig
- Az átlag 5,4-szeresére nőtt az októberben javított Microsoft-hibák száma
- Hálózaton át is kihasználható hiba van a Microsoft Paintben (ez a cikk)
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum