cve-2026-83844

Binance 창립자 CZ가 Microsoft Paint의 고위험 취약점에 대한 경고를 전파하며 "응용 프로그램이 운영 체제 취약점으로부터 당신을 보호할 수 없습니다. 즉시 운영 체제를 업데이트하십시오."라고 말했습니다.알려진 바에 따르면, 마이크로소프트는 CVE-2026-83844 번호의 Windows 그림 그리기 취약점을 공개했으며, CVSS 점수는 8.1로 Microsoft Paint의 11.2605.91 이하 버전에 영향을 미칩니다. 이 취약점은 경계 초과 읽기 문제에서 발생하며, 인증되지 않은 공격자가 사용자 상호작용 없이 원격으로 악성 코드를 실행할 수 있게 할 수 있습니다. 마이크로소프트는 보안 패치를 발표했으며, 현재까지 확인된 취약점이 적극적으로 이용되었다는 보고는 없습니다. CZ는 이를 통해 사용자에게 응용 프로그램 계층 보안 조치가 운영 체제 자체의 보안 업데이트를 대체할 수 없음을 상기시키며, 시스템 및 소프트웨어 패치를 즉시 설치해야 한다고 강조했습니다.

CVE 공식 기록에 따르면, 번호 CVE-2026-83844의 보안 취약점이 공개되었으며, 해당 CVE 번호 권한 기관(CNA)은 마이크로소프트이며, 공개 날짜는 2026년 10월 13일입니다. 취약점 설명은: Windows Paint(그림판)에서 경계 초과 읽기 문제가 존재하여, 무단 공격자가 네트워크를 통해 코드를 실행할 수 있도록 허용합니다.평가 측면에서, 해당 취약점의 CVSS 3.1 기본 점수는 8.1점이며, 등급은 고위험, 벡터는 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H로, 즉 공격 벡터는 네트워크, 공격 복잡도는 높으며, 권한과 사용자 상호작용이 필요하지 않고, 성공적으로 이용할 경우 기밀성, 무결성 및 가용성에 모두 높은 영향을 미칩니다. CVSS v2 기본 점수는 7.6점입니다.기타 공개 지표에 따르면, 해당 취약점의 EPSS 점수는 약 0.00734(약 1%)이며, 해당 백분위는 약 55%입니다. 현재 CISA의 알려진 이용 취약점(KEV) 목록에는 포함되어 있지 않습니다. 마이크로소프트 보안 업데이트 가이드라인에는 해당 취약점의 관련 페이지가 온라인으로 게시되었으며, 영향을 받는 Windows 버전 및 패치 정보는 해당 가이드라인에 나열된 내용을 기준으로 합니다.