マイクロソフトのペイントに脆弱性が発見された

マイクロソフトのペイントに、リモートコード実行（RCE）脆弱性が発見された。CVE-2026-83844という識別子が付けられ、CVSS評価は8.1と高い危険性がある。問題は、Windowsペイントのバッファ境界外読み取り（out-of-bounds read）にある。特に準備された画像ファイルを使用して、悪意のあるコードを実行することができる。マイクロソフトは、この脆弱性を修正したペイントのバージョン11.2605.91.0を公開したが、このバージョンをダウンロードすることはできない。ユーザーは、Microsoft Storeでまだ古いバージョンのみが利用可能であることを報告している。組織は、修正されたバージョンが利用可能になるまで、画像ファイルの使用を制限することを検討すべきである。

マイクロソフトは、この脆弱性を修正したバージョンを公開したが、ユーザーはまだ古いバージョンのみが利用可能であることを報告している。PowerShellを使用して、実際にインストールされたバージョンを確認することができる。Get-AppxPackage Microsoft.Paint | Select-Object Name, Version