Microsoft Paint ievainojamība: kas jāzina
Microsoft ir novērsis augstas bīstamības ievainojamību CVE-2026-83844 lietotnē Paint. Tā ir ārpus robežām veiktas atmiņas nolasīšanas kļūda (CWE-125), kas uzbrucējam noteiktos apstākļos var ļaut izpildīt kodu lietotāja datorā. Ievainojamība publiskota 2026. gada 13. oktobrī, bet tās ieraksts atjaunināts novembra sākumā. Microsoft pašreizējais CVSS 3.1 novērtējums ir 7,0 no 10 jeb “augsts”. Sākotnēji dažos avotos bija redzams 8,1 vērtējums, tādēļ, vērtējot risku, jāizmanto jaunākais ražotāja ieraksts.
Kā var notikt uzbrukums
Microsoft CVE ieraksts norāda, ka uzbrukums ir lokāls, tam ir augsta sarežģītība un nepieciešama lietotāja iesaiste. Praktiski tas nozīmē, ka lietotājam būtu jāatver vai jāapstrādā īpaši sagatavots fails ar ievainojamo Paint versiju. Veiksmīgas izmantošanas gadījumā uzbrucējs varētu izpildīt kodu aktīvā lietotāja tiesību kontekstā, piekļūt datiem, instalēt ļaunprogrammatūru vai traucēt sistēmas darbību. Augsts bīstamības vērtējums tomēr nenozīmē, ka dators jau ir kompromitēts. CVE ierakstā nav norādīta apstiprināta ievainojamības izmantošana reālos uzbrukumos.
Kuras versijas ir skartas
Saskaņā ar Microsoft publicēto CVE informāciju ievainojamas ir Microsoft Paint versijas, sākot no 11.0.0.0 un līdz versijām, kas ir vecākas par 11.2609.401.0. Par drošu robežversiju uzskatāma 11.2609.401.0 vai jaunāka. Svarīgi, ka Paint ir atsevišķi atjaunināma Microsoft Store lietotne. Tādēļ Windows Update paziņojums, ka operētājsistēma ir atjaunināta, pats par sevi vēl neapstiprina drošas Paint versijas instalēšanu. Instalēto versiju var pārbaudīt PowerShell logā ar komandu Get-AppxPackage Microsoft.MSPaint | Select-Object Name, Version.
Kā instalēt drošības labojumu
Atveriet Microsoft Store, pārejiet uz sadaļu Library jeb Bibliotēka un izvēlieties Get updates vai atjauninājumu pārbaudi. Pēc Paint atjaunināšanas vēlreiz izpildiet PowerShell komandu un pārliecinieties, ka redzamā versija ir vismaz 11.2609.401.0. Ja atjauninājums nav pieejams, pārbaudiet Microsoft Store automātisko atjauninājumu iestatījumus. Līdz labojuma instalēšanai neatveriet neuzticamus vai negaidīti saņemtus attēlu failus programmā Paint.
Ieteikumi uzņēmumiem
IT administratoriem jāinventarizē Paint versijas visos pārvaldītajos Windows 11 datoros, īpaši vidēs, kur Microsoft Store ir bloķēts vai lietotņu atjauninājumi tiek pārvaldīti centralizēti. Jāpārbauda gan lietotājiem instalētās, gan jaunajiem profiliem sagatavotās pakotnes un jānodrošina versijas 11.2609.401.0 vai jaunākas izvēršana ar organizācijā pieņemto lietotņu pārvaldības risinājumu. Ja Paint darbam nav nepieciešams, līdz atjaunināšanas pabeigšanai var ierobežot tā lietošanu. Šis gadījums atgādina: drošības pārvaldībā regulāri jāpārbauda ne tikai Windows, bet arī Microsoft Store un citu atsevišķi uzturētu lietotņu versijas.
Avots: avots: Microsoft Security Response Center
