Microsoft Paint
Microsoft Paint: lettura fuori dai limiti che permette di eseguire codice in locale
CVE-2026-83844 Alta · 7.0
Il problema, secondo i dati ufficiali
- Una lettura fuori dai limiti (out-of-bounds read) in Windows Paint permette a un attaccante non autorizzato di eseguire codice in locale.
- Secondo il punteggio ufficiale, l'attacco parte da chi ha già accesso alla macchina, non richiede un account e serve un'azione da parte di un utente.
Cosa fare
- Aggiorna Microsoft Paint alla versione 11.2609.401.0 o successiva.
Versioni interessate
- Microsoft Paint: dalla 11.0.0.0 alla 11.2609.401.0 esclusa
Ne parlano
- CVE-2026-83844 Windows Paint Remote Code Execution Vulnerability — Microsoft MSRC, 6 novembre 2026
- Microsoft Paint RCE Fix Now Available, but Windows Update Won't Deliver It — The Hacker News, 6 novembre 2026
Fonti ufficiali
- msrc.microsoft.com — avviso del produttore
Descrizione ufficiale (in inglese)
Out-of-bounds read in Windows Paint allows an unauthorized attacker to execute code locally.
Non sai se ti riguarda?
Se usi Microsoft Paint e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 13 novembre 2026. Prima di intervenire verifica l'avviso del produttore.