보안 · 2026년 11월 8일
다른 언어로도 게시됨 日本語
마이크로소프트 페인트 원격 코드 실행 취약점 공개
마이크로소프트 페인트에서 원격 코드 실행 취약점이 발견되었다. 해당 취약점은 CVE-2026-83844로 식별되며, CVSS 점수는 8.1점으로 고위험 등급에 해당한다. 공격자는 네트워크를 통해 악성 코드를 실행할 수 있으며, 이 과정에서 특권 상승이 필요하지 않다.
취약점의 원인은 윈도우 페인트에서 할당된 버퍼 범위를 초과하여 데이터를 읽는 오류이다. 공격자는 특별히 조작된 이미지 파일을 통해 이 취약점을 악용할 수 있다. 마이크로소프트는 10월 13일 이 취약점에 대한 정보를 공개했다. 보안 업데이트 가이드에는 페인트 버전 11.2605.91.0에서 문제가 수정되었다고 명시되어 있다.
그러나 해당 수정 버전은 현재 다운로드할 수 없는 상태이다. 마이크로소프트 Q&A 플랫폼에서는 시스템 관리자가 수정된 버전 11.2605.91.0을 어디서 얻을 수 있는지 문의하는 질문이 올라왔다. 마이크로소프트 스토어에는 여전히 이전 버전인 11.2605.81.0만 제공되고 있다. 레딧에서도 동일한 문제를 겪는 사용자들의 보고가 이어졌다. 한 관리자는 파워셸 명령을 실행한 결과, 스토어 업데이트 확인 및 리셋 명령 수행 후에도 페인트 버전이 11.2605.81.0으로 남아 있음을 확인했다.
일부 사용자는 수정된 버전이 현재 남아시아 국가에서만 이용 가능하다고 주장한다. 또한 수정이 포함된 정확한 버전에 대해 상반된 정보가 존재한다. 한 관리자는 11.2609.401.0을 수정 버전으로 지목했다. 관리자들은 파워셸을 사용하여 설치된 실제 버전을 확인하는 것이 권장된다. 조직들은 수정된 버전이 모든 시스템에 배포될 때까지 신뢰할 수 없는 이미지 첨부 파일의 사용을 제한하거나, 임시로 해당 애플리케이션을 제거하는 방안을 고려해야 한다.