---
title: 微软画图应用发现Windows 11远程代码执行漏洞
url: https://www.dataloco.com/zh/windows-11
published: 2026-11-08T07:28:23+00:00
language: zh
section: 安全
source: https://habr.com/ru/news/1103722/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1103722
organizations: microsoft, paint, cve-2026-83844, cvss, store, windows
publisher: Dataloco
---

# 微软画图应用发现Windows 11远程代码执行漏洞

在微软画图应用中发现了一个允许执行任意代码的漏洞。该漏洞的标识符为CVE-2026-83844，CVSS评分为8.1，属于高危漏洞。

该问题涉及在Windows Paint中读取超出分配缓冲区的数据，这使得攻击者能够通过网络执行代码。特制的图像文件可以被用来利用该漏洞，并在系统中运行恶意代码。

令人担忧的是，微软的分类指出攻击向量为网络，且执行该攻击不需要任何特权。

微软在10月13日发布了漏洞信息，并在安全更新指南中表示，该问题已在Paint 11.2605.91.0版本中修复。然而，用户发现无法找到该版本进行下载。

几天前，微软Q&A平台上出现了一个问题，用户询问在哪里可以获取Paint 11.2605.91.0版本。用户指出，微软商店中仍然只有早期版本11.2605.81.0可供下载。在Reddit上，一些用户也报告遇到了相同的问题。甚至有管理员提供了PowerShell命令的输出，显示尽管通过微软商店检查更新并执行WSReset命令，Paint应用的版本依然是11.2605.81.0。

有用户在评论中表示，修复版本目前仅在南亚国家可用。此外，关于哪个版本包含修复的信息也存在矛盾：一位管理员指出是11.2609.401.0版本。

在这种情况下，建议管理员使用PowerShell检查实际安装的版本：

Get-AppxPackage Microsoft.Paint | Select-Object Name, Version

组织也应考虑暂时限制处理不可靠的图像和文件附件，至少在修复版本在所有系统中部署之前。另一个更简单的选择是暂时将应用程序从系统中删除。

## This story in other languages

- [日本語](https://www.dataloco.com/ja/story-78)
- [한국어](https://www.dataloco.com/ko/story-107)
- [हिन्दी](https://www.dataloco.com/hi/microsoft-paint-ma-ramata-kada-nashhapathana-ka-bhathayata-ka-pata-cal)