Microsoft Paint RCE Fix Now Available, but Windows Update Won't Deliver It

Se ha lan­za­do una co­rrec­ción para una vul­ne­ra­bi­li­dad de eje­cu­ción re­mo­ta de có­di­go en Win­dows Paint, iden­ti­fi­ca­da como CVE-2026-83844. Este par­che se dis­tri­bu­ye ex­clu­si­va­men­te a tra­vés de la Tien­da de Mi­cro­soft y no me­dian­te las ac­tua­li­za­cio­nes tra­di­cio­na­les de Win­dows, ha­bien­do al­can­za­do la ver­sión con el par­che en di­ver­sos paí­ses, según se ha po­di­do com­pro­bar.

Mi­cro­soft ca­li­fi­ca este fallo, con­sis­ten­te en una lec­tu­ra fuera de lí­mi­tes que po­dría per­mi­tir la eje­cu­ción de có­di­go a tra­vés de la red, con una im­por­tan­cia re­le­van­te y una pun­tua­ción CVSS de 8.1. La com­pa­ñía in­di­có que un ata­que exi­to­so de­man­da un co­no­ci­mien­to pro­fun­do del sis­te­ma de des­tino, se­ña­lan­do ade­más que la vul­ne­ra­bi­li­dad no pre­sen­ta­ba ex­plo­ta­ción ac­ti­va ni di­vul­ga­ción pú­bli­ca al mo­men­to de su pu­bli­ca­ción.

Dado que la apli­ca­ción se ins­ta­la de ma­ne­ra in­de­pen­dien­te para cada cuen­ta de usua­rio y puede con­tar con una copia apro­vi­sio­na­da para nue­vos usua­rios, se re­co­mien­da ve­ri­fi­car todas las ver­sio­nes exis­ten­tes me­dian­te co­man­dos es­pe­cí­fi­cos en Po­werShell. Las co­pias afec­ta­das se ac­tua­li­zan de forma au­to­má­ti­ca o ma­nual a tra­vés de la Tien­da de Mi­cro­soft, y el aviso de se­gu­ri­dad no con­tem­pla al­ter­na­ti­vas ni mi­ti­ga­cio­nes adi­cio­na­les.