Uma falha Microsoft Paint, identificada como CVE-2026-83844, pode permitir que um invasor não autenticado execute código remotamente. O risco importa porque o Paint acompanha o Windows e costuma permanecer instalado mesmo em computadores nos quais é usado apenas ocasionalmente.
Os dados enviados pela Microsoft ao NVD classificam a vulnerabilidade como de gravidade alta, com nota 8,1 no CVSS 3.1. O registro informa ataque pela rede, sem privilégios prévios e sem interação do usuário, embora a complexidade do ataque seja considerada alta. A ficha do NVD foi atualizada em 6 de novembro de 2026.
O que se sabe sobre a falha Microsoft Paint
A CVE-2026-83844 é descrita como uma leitura fora dos limites da memória. Em termos simples, o aplicativo pode acessar uma área que não deveria durante o processamento de dados. Quando uma falha desse tipo é explorada de forma controlada, ela pode expor informações ou abrir caminho para a execução de comandos no computador afetado.
O cadastro oficial aponta como afetadas as versões do Microsoft Paint a partir da 11.0.0.0 e anteriores à 11.2609.401.0. Portanto, a referência prática é manter o aplicativo na versão 11.2609.401.0 ou em uma edição posterior distribuída pela Microsoft.
O vetor registrado é de rede e não exige autenticação ou ação do usuário. Isso torna a atualização mais importante do que recomendações limitadas a não abrir arquivos desconhecidos. Ao mesmo tempo, a complexidade alta indica que explorar a brecha exige condições específicas, e não que qualquer uso normal do Paint resulte automaticamente em invasão.
Na avaliação pública associada ao registro, a CISA indicou que não havia exploração conhecida em 13 de outubro de 2026. Essa informação reduz o sinal de ataque ativo naquele momento, mas não elimina a necessidade de correção, pois o detalhamento público da vulnerabilidade pode estimular novas tentativas.
Como verificar a versão e atualizar o Paint
Abra o Paint e selecione o ícone de configurações. Na área de informações do aplicativo, localize o número da versão. Se ele for inferior a 11.2609.401.0, faça a atualização antes de voltar a usar o programa. Mesmo quem já atingiu essa versão deve manter as atualizações automáticas habilitadas para receber correções posteriores.
Para atualizar manualmente, abra a Microsoft Store, entre em Biblioteca e selecione a opção para buscar atualizações. A própria Microsoft mantém uma página de suporte sobre atualizações de aplicativos e jogos. Depois da instalação, feche o Paint, abra novamente e confira se o número mudou.
Também vale executar o Windows Update, mas a correção do Paint pode chegar como atualização do próprio aplicativo pela loja. Em computadores corporativos, a distribuição pode depender das regras definidas pela equipe de TI. Nesse caso, o usuário deve informar o identificador CVE-2026-83844 ao suporte interno e evitar instalar versões de sites não oficiais.
Como reduzir o risco enquanto a correção não chega
A principal medida é atualizar. Como o registro não exige interação do usuário, bloquear apenas arquivos recebidos por e-mail não substitui a instalação da versão corrigida. Mantenha o Microsoft Defender e o firewall ativos, não desative proteções do Windows e remova versões do Paint obtidas fora da Microsoft Store.
Se a máquina não puder ser atualizada imediatamente, empresas podem restringir temporariamente o uso do aplicativo até a validação do pacote corrigido. Usuários domésticos devem evitar atalhos que prometem versões modificadas ou instaladores independentes. Esse cuidado também ajuda contra campanhas como a de sites falsos que distribuem programas legítimos para roubar credenciais.
Após atualizar, confirme novamente a versão e reinicie o computador se a loja solicitar. A vulnerabilidade tem impacto potencial sobre confidencialidade, integridade e disponibilidade, por isso a correção deve ser tratada como prioridade, especialmente em máquinas conectadas a redes empresariais.
Deixe um comentário