Beveiligingslek in Microsoft Paint maakt remote code execution mogelijk

In dit artikel:

Microsoft Paint bevat een beveiligingslek, CVE-2026-83844, waarmee een ongeauthenticeerde aanvaller op afstand code kan uitvoeren zonder dat het slachtoffer iets hoeft te doen. Volgens Microsoft volstaat daarvoor een speciaal geprepareerd netwerkpakket. Een succesvolle aanval vereist wel uitgebreide kennis van het systeem en hangt af van onder meer de configuratie en aanwezige beveiligingsmaatregelen.

Microsoft meldde op 13 oktober dat het probleem is opgelost in Paint versie 11.2609.401.0. Systeembeheerders melden echter op Reddit en het Microsoft-forum dat deze versie moeilijk verkrijgbaar is. De Microsoft Store biedt volgens hen soms nog een versie van 21 augustus aan. Paint wordt inmiddels via de Store bijgewerkt in plaats van via Windows Update.

Beheerders wordt daarom aangeraden niet uitsluitend op de Store-melding te vertrouwen. De geïnstalleerde versie is met PowerShell te controleren via `Get-AppxPackage Microsoft.Paint | Select-Object Name, Version`. De update wordt mogelijk gefaseerd uitgerold; gebruikers kunnen daarom regelmatig handmatig op updates controleren.