Segurança · 7 de novembro de 2026
Ferramenta de desenho do Windows 11 apresenta vulnerabilidade de segurança de alto risco
A ferramenta Microsoft Paint, integrada ao Windows 11, possui uma vulnerabilidade de segurança grave que pode permitir a execução remota de código malicioso. O problema afeta dispositivos onde atacantes podem enviar pacotes de dados de rede especialmente construídos, permitindo a ação sem que o usuário precise clicar em qualquer arquivo ou link.
Identificada como CVE-2026-83844, a falha foi divulgada pela Microsoft em 13 de outubro de 2026. Ela recebeu uma pontuação de gravidade de 8,1 em uma escala de 10, sendo classificada como de nível importante. Tecnicamente, a vulnerabilidade é descrita como um problema de leitura fora dos limites, no qual o programa tenta ler dados além da área de memória prevista.
Um atacante não autenticado pode disparar a falha enviando pacotes de dados via rede para o serviço afetado. Devido à natureza da vulnerabilidade, que não exige a interação do usuário para ser explorada, ela é referida como uma falha de zero cliques. A Microsoft afirmou que a exploração real da vulnerabilidade apresenta certa dificuldade e, até o momento, não há relatos de que ela tenha sido utilizada em atividades de ataque reais.
Para corrigir a falha, a Microsoft disponibilizou uma atualização via Microsoft Store. De acordo com a documentação de suporte, a correção é considerada concluída apenas quando a ferramenta de desenho é atualizada para a versão 11.2609.401.0 ou superior. No entanto, relatos indicam que alguns usuários não conseguiram obter a atualização, mesmo com a função de atualização automática da Microsoft Store ativada.
Testes mostraram sistemas com a versão 11.2603.251.0 instalada, que é inferior à versão de segurança exigida, apesar de não haver atualizações disponíveis na loja. Outros usuários e administradores de tecnologia da informação também relataram a incapacidade de obter a versão corrigida, inclusive ao tentar baixar o pacote de instalação MSIX por meio de ferramentas de terceiros.
As causas para a falha na distribuição não estão claras, podendo ser um problema no mecanismo de distribuição da Microsoft Store ou um erro no número da versão listado no aviso de segurança. A Microsoft corrigiu mais de 1000 problemas de segurança em atualizações do Windows em outubro de 2026, mas tais atualizações do sistema não corrigem automaticamente o Paint, pois o aplicativo é mantido e atualizado independentemente via Microsoft Store.
Usuários podem verificar a versão instalada através do Windows PowerShell. Versões abaixo de 11.2609.401.0 continuam sendo consideradas vulneráveis. A recomendação é instalar a versão mais recente disponível, embora a ausência de atualizações na loja não garanta que o sistema esteja seguro até que a Microsoft esclareça a situação dos números de versão.