Microsoft Paint aptikta nuotolinio kodo vykdymo spraga CVE-2026-83844
Programoje Microsoft Paint aptikta nuotolinio kodo vykdymo spraga, pažymėta CVE-2026-83844. Microsoft ir NIST ją apibūdina kaip ribų neatitinkantį nuskaitymą, kuris gali leisti neautentifikuotam užpuolikui per tinklą vykdyti kodą, naudojant specialiai parengtus duomenis.
Spraga buvo atskleista 2026 m. spalio 13 d. Jai skirtas CVSS 8.1 įvertinimas.
Pagal dabartines Microsoft rekomendacijas, nuo šios spragos apsaugota Paint 11.2609.401.0 ir naujesnė versija.
