Даже Paint боль­ше не без­опа­сен: в стан­дарт­ном при­ло­же­нии Windows об­на­ру­жи­ли опас­ную уяз­ви­мость, поз­во­ля­ю­щую ха­ке­рам ата­ко­вать ком­пью­те­ры

Уяз­ви­мость по­лу­чи­ла иден­ти­фи­ка­тор CVE-2026-83844 и оцен­ку опас­но­сти 8,1 балла из 10 по шкале CVSS. Это вы­со­кий уро­вень угро­зы, при ко­то­ром успеш­ная экс­плу­а­та­ция может при­ве­сти к серьёз­ной ком­про­ме­та­ции си­сте­мы. 

Как ха­ке­ры могут ис­поль­зо­вать Paint для атаки?

Про­бле­ма свя­за­на с ошиб­кой об­ра­бот­ки па­мя­ти — Out-of-bounds Read (чте­ние за пре­де­ла­ми до­пу­сти­мых гра­ниц па­мя­ти).

По­доб­ные ошиб­ки воз­ни­ка­ют, когда при­ло­же­ние об­ра­ща­ет­ся к участ­ку па­мя­ти, вы­хо­дя­ще­му за пре­де­лы вы­де­лен­но­го бу­фе­ра. В опре­делён­ных усло­ви­ях это может со­здать воз­мож­ность для вы­пол­не­ния про­из­воль­но­го кода.

Со­глас­но опуб­ли­ко­ван­но­му опи­са­нию уяз­ви­мо­сти, зло­умыш­лен­ник может от­пра­вить спе­ци­аль­но сфор­ми­ро­ван­ный се­те­вой пакет уяз­ви­мой служ­бе. Для по­тен­ци­аль­ной атаки не тре­бу­ет­ся ав­то­ри­за­ция или не­по­сред­ствен­ное уча­стие поль­зо­ва­те­ля. 

Это осо­бен­но важно: речь идёт не про­сто о вре­до­нос­ной кар­тин­ке, ко­то­рую поль­зо­ва­тель слу­чай­но от­крыл. Ме­ха­низм экс­плу­а­та­ции опи­сан как се­те­вая атака, хотя кон­крет­ные тех­ни­че­ские усло­вия её ре­а­ли­за­ции тре­бу­ют до­пол­ни­тель­ных зна­ний о це­ле­вой си­сте­ме.

На­сколь­ко серьёз­на угро­за?

Уяз­ви­мость CVE-2026-83844 по­лу­чи­ла оцен­ку 8,1 из 10. По­тен­ци­аль­ные по­след­ствия успеш­ной экс­плу­а­та­ции вклю­ча­ют:

• удалён­ное вы­пол­не­ние вре­до­нос­но­го кода;
• по­лу­че­ние до­сту­па к дан­ным на ком­пью­те­ре;
• из­ме­не­ние си­стем­ной ин­фор­ма­ции;
• на­ру­ше­ние нор­маль­ной ра­бо­ты устрой­ства;
• со­зда­ние усло­вий для даль­ней­ше­го раз­ви­тия атаки.

При этом Microsoft оце­ни­ва­ет ве­ро­ят­ность экс­плу­а­та­ции как от­но­си­тель­но низ­кую из-за вы­со­кой слож­но­сти ре­а­ли­за­ции атаки. На мо­мент пуб­ли­ка­ции ма­те­ри­а­лов нет под­твер­ждён­ных све­де­ний о мас­со­вом ис­поль­зо­ва­нии этой уяз­ви­мо­сти зло­умыш­лен­ни­ка­ми. 

Microsoft уже вы­пу­сти­ла ис­прав­ле­ние: но есть важ­ный нюанс

Ком­па­ния Microsoft под­го­то­ви­ла об­нов­ле­ние без­опас­но­сти, од­на­ко его рас­про­стра­не­ние ока­за­лось не таким оче­вид­ным, как можно было ожи­дать.

Ис­прав­ле­ние для Paint рас­про­стра­ня­ет­ся через Microsoft Store, а не толь­ко по­сред­ством стан­дарт­ных об­нов­ле­ний Windows. По­это­му уста­нов­ка оче­ред­но­го на­ко­пи­тель­но­го об­нов­ле­ния опе­ра­ци­он­ной си­сте­мы сама по себе не га­ран­ти­ру­ет, что уяз­ви­мая вер­сия Paint будет за­ме­не­на. 

Поль­зо­ва­те­лям ре­ко­мен­ду­ет­ся:

1. От­крыть Microsoft Store.
2. Пе­рей­ти в раз­дел «Биб­лио­те­ка».
3. На­жать «По­лу­чить об­нов­ле­ния».
4. Найти Microsoft Paint и уста­но­вить до­ступ­ную новую вер­сию.
5. Про­ве­рить номер сбор­ки при­ло­же­ния.

В ка­че­стве ис­прав­лен­ной вер­сии The Hacker News ука­зы­ва­ет 11.2609.401.0 или новее. 

Об­но­вить Paint можно через офи­ци­аль­ный ма­га­зин Microsoft:

По­че­му эта ис­то­рия за­слу­жи­ва­ет осо­бо­го вни­ма­ния?

Paint — одно из самых из­вест­ных стан­дарт­ных при­ло­же­ний Windows. Им поль­зу­ют­ся для ре­дак­ти­ро­ва­ния изоб­ра­же­ний, со­зда­ния про­стых ил­лю­стра­ций, под­го­тов­ки скрин­шо­тов и вы­пол­не­ния по­все­днев­ных задач.

Имен­но по­это­му по­доб­ные ин­ци­ден­ты по­ка­зы­ва­ют, что даже при­выч­ное про­грамм­ное обес­пе­че­ние не может счи­тать­ся пол­но­стью без­опас­ным толь­ко из-за своей про­сто­ты.

Со­вре­мен­ные ки­бе­р­ата­ки всё чаще ис­поль­зу­ют уяз­ви­мо­сти в ком­по­нен­тах, ко­то­рым поль­зо­ва­те­ли при­вык­ли до­ве­рять. И про­бле­ма за­клю­ча­ет­ся не толь­ко в слож­ных про­фес­си­о­наль­ных про­грам­мах или не­из­вест­ном про­грамм­ном обес­пе­че­нии.

В дан­ном слу­чае под угро­зой ока­за­лось при­ло­же­ние, ко­то­рое уста­нов­ле­но на огром­ном ко­ли­че­стве ком­пью­те­ров по всему миру.

Что в итоге?

Ис­то­рия с Microsoft Paint — оче­ред­ное на­по­ми­на­ние о не­об­хо­ди­мо­сти свое­вре­мен­но уста­нав­ли­вать об­нов­ле­ния без­опас­но­сти. Даже если про­грам­ма ис­поль­зу­ет­ся край­не редко, на­ли­чие уяз­ви­мой вер­сии может со­зда­вать до­пол­ни­тель­ные риски.

Microsoft уже под­го­то­ви­ла ис­прав­ле­ние, по­это­му поль­зо­ва­те­лям Windows стоит про­ве­рить вер­сию при­ло­же­ния и не от­кла­ды­вать об­нов­ле­ние.

А вы когда-ни­будь за­ду­мы­ва­лись, что обыч­ный Paint может ока­зать­ся по­тен­ци­аль­ной точ­кой входа для ки­бе­р­ата­ки?