सुरक्षा · 8 नवम्बर 2026
Microsoft Paint में रिमोट कोड निष्पादन की भेद्यता का पता चला
Microsoft Paint एप्लिकेशन में एक सुरक्षा भेद्यता पाई गई है जो हमलावरों को रिमोट कोड निष्पादन करने की अनुमति देती है। इस समस्या को CVE-2026-83844 पहचान संख्या दी गई है।
इस भेद्यता को CVSS पैमाने पर 8.1 का स्कोर दिया गया है, जो इसे उच्च स्तर के खतरे की श्रेणी में रखता है। यह समस्या Windows Paint में आवंटित बफर के बाहर डेटा पढ़ने के कारण उत्पन्न होती है, जिससे एक हमलावर नेटवर्क के माध्यम से कोड निष्पादित कर सकता है। इस भेद्यता का लाभ उठाने और सिस्टम में हानिकारक कोड चलाने के लिए विशेष रूप से तैयार की गई छवि फ़ाइल का उपयोग किया जा सकता है। Microsoft के अनुसार, हमले का माध्यम नेटवर्क है और इसके लिए किसी विशेषाधिकार की आवश्यकता नहीं है।
Microsoft ने 13 अक्टूबर को इस भेद्यता के बारे में जानकारी साझा की थी। सुरक्षा अपडेट गाइड में कहा गया है कि इस समस्या को Paint संस्करण 11.2605.91.0 में ठीक कर दिया गया है, लेकिन यह संस्करण डाउनलोड के लिए उपलब्ध नहीं मिल रहा है। Microsoft Store पर अभी भी पुराना संस्करण 11.2605.81.0 उपलब्ध है। कुछ उपयोगकर्ताओं ने Reddit और Microsoft Q&A पर बताया है कि अपडेट की जांच करने और WSReset कमांड चलाने के बाद भी एप्लिकेशन का संस्करण नहीं बदला है।
एक उपयोगकर्ता का दावा है कि ठीक किया गया संस्करण वर्तमान में केवल दक्षिण एशियाई देशों में उपलब्ध है। इसके अतिरिक्त, इस बात को लेकर विरोधाभासी जानकारी है कि वास्तव में किस संस्करण में सुधार शामिल है, क्योंकि एक प्रशासक ने संस्करण 11.2609.401.0 का उल्लेख किया है। संगठनों को सलाह दी गई है कि वे संदिग्ध छवि संलग्नकों के उपयोग को सीमित करें या जब तक अपडेट उपलब्ध न हो जाए, तब तक एप्लिकेशन को सिस्टम से हटा दें।