安全 · 2026年11月8日
微软画图应用发现Windows 11远程代码执行漏洞
在微软画图应用中发现了一个允许执行任意代码的漏洞。该漏洞的标识符为CVE-2026-83844，CVSS评分为8.1，属于高危漏洞。
该问题涉及在Windows Paint中读取超出分配缓冲区的数据，这使得攻击者能够通过网络执行代码。特制的图像文件可以被用来利用该漏洞，并在系统中运行恶意代码。
令人担忧的是，微软的分类指出攻击向量为网络，且执行该攻击不需要任何特权。
微软在10月13日发布了漏洞信息，并在安全更新指南中表示，该问题已在Paint 11.2605.91.0版本中修复。然而，用户发现无法找到该版本进行下载。
几天前，微软Q&A平台上出现了一个问题，用户询问在哪里可以获取Paint 11.2605.91.0版本。用户指出，微软商店中仍然只有早期版本11.2605.81.0可供下载。在Reddit上，一些用户也报告遇到了相同的问题。甚至有管理员提供了PowerShell命令的输出，显示尽管通过微软商店检查更新并执行WSReset命令，Paint应用的版本依然是11.2605.81.0。
有用户在评论中表示，修复版本目前仅在南亚国家可用。此外，关于哪个版本包含修复的信息也存在矛盾：一位管理员指出是11.2609.401.0版本。
在这种情况下，建议管理员使用PowerShell检查实际安装的版本：
Get-AppxPackage Microsoft.Paint | Select-Object Name, Version
组织也应考虑暂时限制处理不可靠的图像和文件附件，至少在修复版本在所有系统中部署之前。另一个更简单的选择是暂时将应用程序从系统中删除。