В Microsoft Paint выявили уязвимость для удалённого взлома ПК с Windows 11
В приложении Microsoft Paint обнаружили уязвимость, позволяющей выполнить произвольный код (RCE). Ей присвоен идентификатор CVE-2026-83844, а оценка по шкале CVSS составляет 8,1 балла, что относит уязвимость к категории высокой степени опасности. Проблема заключается в чтении данных за пределами выделенного буфера (out‑of‑bounds read) в Windows Paint; это позволяет злоумышленнику выполнить код через сеть. Специально подготовленный файл изображения может быть использован для эксплуатации уязвимости и запуска вредоносного