Une vulnérabilité majeure affectant l’application Microsoft Paint a fait l’objet d’un correctif de sécurité, selon des informations publiées par The Hacker News. Répertoriée sous la référence CVE-2026-83844, cette faille de type exécution de code à distance présente un score de gravité de 8,1 sur l’échelle CVSS.
Un correctif absent de Windows Update
La particularité de cette mise à jour réside dans son mode de distribution. Contrairement aux correctifs habituels du système d’exploitation, le correctif pour Microsoft Paint n’est pas transmis par l’outil Windows Update. Les utilisateurs et administrateurs doivent impérativement passer par le Microsoft Store pour obtenir la version 11.2609.401.0, identifiée comme la version sécurisée.
Caractéristiques de la vulnérabilité
La faille consiste en une lecture hors limites qui pourrait théoriquement permettre à un attaquant d’exécuter du code à travers un réseau en envoyant un paquet spécialement conçu. Selon les indications de l’éditeur, l’attaque ne nécessite aucune interaction humaine ni authentification préalable, bien qu’elle exige une connaissance approfondie de la cible.
Vérification et déploiement
Étant donné que les applications du Microsoft Store peuvent être installées séparément pour chaque compte utilisateur sur un même poste, la mise à jour automatique peut nécessiter du temps ou une vérification manuelle. Des scripts PowerShell spécifiques permettent aux administrateurs de lister les versions de Paint installées pour l’ensemble des utilisateurs ainsi que la copie provisionnée du système.
Source : The Hacker News
