Microsoft ha reso noto il 13 ottobre 2026 la vulnerabilità CVE-2026-83844, individuata nel codice di Paint per Windows. Il problema ha una gravità di 8,1/10 e, secondo quanto descritto, potrebbe consentire l’esecuzione di codice via rete senza un’azione della vittima. Al momento non risultano testimonianze di attacchi eseguiti sfruttando la falla, ma il rischio potenziale richiede un intervento.
La soluzione è già disponibile: la patch correttiva è inclusa nella release 11.2609.401.0 e nelle versioni successive. Il percorso consigliato passa quindi dall’aggiornamento dell’app tramite il Microsoft Store. Chi non lo esegue rimane esposto a un eventuale attacco e, come segnala la fonte, alcuni antivirus potrebbero segnalare Paint se l’applicazione non viene aggiornata.
Prima di procedere conviene verificare quale versione sia effettivamente installata. Il metodo più rapido prevede l’apertura di PowerShell e l’inserimento del comando powershell Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. L’alternativa è aprire l’applicazione e selezionare l’icona delle Impostazioni: la schermata raggiungibile in questo modo mostra l’informazione sulla versione.
La versione indicata nell’articolo, 11.2605.81.0, precede quella contenente la correzione, nonostante l’applicazione fosse stata appena scaricata. Una spiegazione plausibile è che il rollout della distribuzione sia ancora in corso, trascorse diverse settimane dall’avvio della distribuzione del fix.
Microsoft classifica la vulnerabilità come out-of-bounds read. In pratica, la falla permette la lettura della memoria al di fuori dell’area prevista per le operazioni del software, aprendo la possibilità di eseguire codice sul computer interessato. Un attaccante non autenticato potrebbe sfruttarla inviando via rete un pacchetto predisposto a un servizio coinvolto.
La fonte non riporta testimonianze di attacchi eseguiti sfruttando la vulnerabilità e ritiene complesso lo sfruttamento. Le probabilità di compromettere un computer a causa della falla sono dunque considerate piuttosto basse. Un’altra conseguenza dell’aggiornamento riguarda le dimensioni dell’app: dopo la reinstallazione dal Microsoft Store, Paint occupa oltre 720 MB, un peso molto maggiore rispetto all’applicazione leggera e minimalista di un tempo.
