Door een kwetsbaarheid in Microsoft Paint kunnen hackers op afstand code uitvoeren op het systeem waarop Paint draait. Microsoft geeft de kwetsbaarheid een CVSS-score van 8,1 uit 10. De maker van Windows zegt een beveiligingsupdate te hebben uitgebracht, maar lijkt die nog niet te hebben uitgerold.
Microsoft zegt dat de kwetsbaarheid verholpen is als gebruikers Microsoft Paint updaten naar versie 11.2609.401.0. Het lijkt er echter op dat het bedrijf die versie niet goed heeft uitgerold. Tweakers heeft geverifieerd dat de nieuwe versie nog niet beschikbaar is in de Microsoft Store. Ook via Windows Update komt hij niet binnen. Hierdoor hebben veel gebruikers nog een onveilige versie van Microsoft Paint op hun systeem.
De versie die Microsoft aanbiedt, dateert van augustus dit jaar. Gebruikers klagen onder andere op Microsofts forum dat ze de update niet binnenkrijgen. Waarom Microsoft de aangekondigde update niet uitbrengt, is niet bekend.
Microsoft maakte de kwetsbaarheid CVE-2026-83844 bekend op 13 oktober. Het gaat om een out-of-boundskwetsbaarheid, die het mogelijk maakt om code uit te voeren op een systeem. Een aanvaller kan een speciaal gemaakt datapakket op afstand via een netwerk naar een gebruiker sturen om zo toegang te krijgen tot de pc van een slachtoffer.
Hoewel de kwetsbaarheid ernstig is, zegt Microsoft dat het moeilijk is voor aanvallers om die te misbruiken. Er zijn factoren waarop een hacker geen invloed heeft en die het moeilijker maken om de kwetsbaarheid te exploiteren. Wat die factoren precies inhouden, zegt de softwaremaker niet.
Tweakers heeft vragen gesteld aan Microsoft, maar nog geen reactie ontvangen.
Source: Tweakers.net