---
title: マイクロソフトのペイントに脆弱性が発見された
url: https://www.dataloco.com/ja/story-78
published: 2026-11-08T03:21:18+00:00
language: ja
section: セキュリティ
source: https://habr.com/ru/news/1103722/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1103722
organizations: Microsoft, CVE-2026-83844, CVSS
publisher: Dataloco
---

# マイクロソフトのペイントに脆弱性が発見された

マイクロソフトのペイントに、リモートコード実行（RCE）脆弱性が発見された。CVE-2026-83844という識別子が付けられ、CVSS評価は8.1と高い危険性がある。問題は、Windowsペイントのバッファ境界外読み取り（out-of-bounds read）にある。特に準備された画像ファイルを使用して、悪意のあるコードを実行することができる。マイクロソフトは、この脆弱性を修正したペイントのバージョン11.2605.91.0を公開したが、このバージョンをダウンロードすることはできない。ユーザーは、Microsoft Storeでまだ古いバージョンのみが利用可能であることを報告している。組織は、修正されたバージョンが利用可能になるまで、画像ファイルの使用を制限することを検討すべきである。

マイクロソフトは、この脆弱性を修正したバージョンを公開したが、ユーザーはまだ古いバージョンのみが利用可能であることを報告している。PowerShellを使用して、実際にインストールされたバージョンを確認することができる。Get-AppxPackage Microsoft.Paint | Select-Object Name, Version

一部のユーザーは、修正されたバージョンがまだ利用できないため、ペイントを一時的に削除することを検討している。