Luka w aplikacji Paint w Windows 11 umożliwia ataki bez kliknięcia, a automatyczne aktualizacje mogą nie dostarczyć poprawki
Nie należy odkładać ani ignorować aktualizacji systemu Windows 11, w tym aktualizacji jego wbudowanych aplikacji. Wygląda na to, że MS Paint ma lukę w zabezpieczeniach. Chociaż MS twierdzi, że poprawka jest dostępna, nie pojawia się ona podczas sprawdzania aktualizacji w MS Store.
MS ujawnił tę lukę 13 października. Jeśli nie zostanie załatana, może umożliwić atakującemu zdalne uruchomienie kodu na komputerze przez sieć, bez konieczności klikania czegokolwiek przez użytkownika. Obecnie nie ma doniesień o wykorzystywaniu tej luki w rzeczywistych atakach, ale niektóre programy antywirusowe innych firm, szczególnie korporacyjne oprogramowanie zabezpieczające, mogą oznaczać Paint jako aplikację bez wymaganej poprawki bezpieczeństwa.
MS monitoruje lukę w programie Paint pod oznaczeniem CVE-2026-83844, a jej poziom zagrożenia wynosi 8,1 na 10. MS klasyfikuje ją jako „Ważną”, czyli o jeden poziom niżej niż „Krytyczna”, stosowana w przypadku poważniejszych problemów. Chociaż należy unikać korzystania z programu Paint, dopóki nie zostanie w pełni zaktualizowany, nie ma powodów do paniki.
MS twierdzi, że poprawka do programu Paint jest dostępna, ale się nie pojawia
13 października, gdy MS ujawnił lukę, udostępnił również poprawkę za pośrednictwem MS Store. Zgodnie z dokumentacją pomocy technicznej firmy MS urządzenia z programem Paint w wersji 11.2609.401.0 lub nowszej są w pełni chronione.
Mam włączone automatyczne aktualizacje w MS Store, więc spodziewałem się, że aktualizacja została już zainstalowana. Sklep nie pokazywał żadnych dostępnych aktualizacji programu Paint, co skłoniło mnie do założenia, że aplikacja została już zaktualizowana.
Jednak po sprawdzeniu ustawień aplikacji okazało się, że Paint działa w wersji 11.2603.251.0.
Jest to wyraźnie starsza wersja niż zalecana 11.2609.401.0, co sprawia, że sytuacja jest niejasna. Nadal nie wiadomo, czy błąd uniemożliwia pojawienie się poprawionej wersji programu Paint w sklepie, czy też MS podał nieprawidłowy numer wymaganej wersji w swoim biuletynie bezpieczeństwa.
Nie tylko my zaobserwowaliśmy to nietypowe zachowanie aktualizacji zabezpieczeń programu MS Paint. Zauważyli je również inni użytkownicy. Administratorzy IT na Reddicie potwierdzili, że nie mogli znaleźć aktualizacji programu Paint, nawet przy użyciu narzędzia innej firmy do pobrania pakietu MSIX aplikacji.
Należy również pamiętać, że zainstalowanie aktualizacji systemu Windows 11 z października 2026 roku, która naprawiła ponad 1000 problemów z zabezpieczeniami, niekoniecznie chroni komputer przed luką w programie Paint. Ponieważ Paint jest aktualizowany za pośrednictwem MS Store, samo utrzymywanie systemu Windows w pełni zaktualizowanego nie wystarczy, jeśli aplikacja nie otrzymała odpowiedniej poprawki.
MS twierdzi, że pakiet sieciowy może wywołać lukę w programie Paint
MS opisuje tę lukę jako „odczyt poza zakresem”, co oznacza, że kod odczytuje pamięć spoza obszaru, do którego powinien mieć dostęp. W tym przypadku luka może doprowadzić do zdalnego wykonania kodu, umożliwiając atakującemu uruchomienie własnego kodu na podatnym komputerze.
MS wyjaśnia: „Nieuwierzytelniony atakujący może wykorzystać tę lukę, wysyłając przez sieć specjalnie spreparowany pakiet do usługi, której dotyczy problem”.
Dobrą wiadomością jest to, że MS uznaje tę lukę za trudną do wykorzystania. Nawet jeśli poprawka nie została jeszcze zastosowana na komputerze, nie ma powodów do natychmiastowych obaw. Obecnie nie ma doniesień o wykorzystywaniu tej luki w rzeczywistych atakach.
Jak sprawdzić wersję programu MS Paint
Aby ustalić, która wersja programu Paint jest zainstalowana, otwórz Windows PowerShell i uruchom polecenie sprawdzające wersję.
Zgodnie z dokumentacją firmy MS program Paint w wersji 11.2609.401.0 lub nowszej zawiera poprawkę. Wcześniejsze wersje są uznawane za podatne na atak.
W każdym przypadku zalecam zainstalowanie najnowszej dostępnej aktualizacji programu Paint, nawet jeśli jej numer wersji jest niższy niż numer poprawionej wersji podany w dokumentacji firmy MS. MS mógł przypadkowo wycofać aktualizację programu Paint albo błędnie wskazać nieprawidłową lub nieistniejącą wersję jako wydanie zawierające poprawkę.
Windows Latest może działać dzięki czytelnikom takim jak Ty. Ustaw nas jako preferowane źródło w Google Discover i wyszukiwarce Google oraz pomóż naszym niezależnym publikacjom dotrzeć do większej liczby osób.
