cve-2026-83844

Основатель Binance CZ перепостил предупреждение о высокоопасной уязвимости Microsoft Paint и заявил: "Приложение не может защитить вас от уязвимостей операционной системы, пожалуйста, обновите операционную систему немедленно."Сообщается, что Microsoft раскрыла уязвимость Windows Paint с номером CVE-2026-83844, с оценкой CVSS 8.1, затрагивающую версии Microsoft Paint ниже 11.2605.91. Эта уязвимость возникает из-за проблемы с выходом за пределы буфера и может позволить неаутентифицированным злоумышленникам удаленно выполнять вредоносный код без взаимодействия с пользователем. Microsoft выпустила патч безопасности, в настоящее время нет подтвержденных отчетов о том, что уязвимость активно используется. CZ напоминает пользователям, что меры безопасности на уровне приложений не могут заменить обновления безопасности самой операционной системы, и необходимо своевременно устанавливать патчи для системы и программного обеспечения.

Официальные записи CVE показывают, что уязвимость с номером CVE-2026-83844 была раскрыта, ее авторизующий орган (CNA) — компания Microsoft, дата публикации — 13 октября 2026 года. Описание уязвимости: в Windows Paint существует проблема переполнения буфера, которая может позволить несанкционированным злоумышленникам выполнять код через сеть.Что касается оценки, базовый балл уязвимости CVSS 3.1 составляет 8.1 балла, рейтинг — высокий риск, вектор — CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H, то есть вектор атаки — сеть, сложность атаки высокая, не требуется разрешение и взаимодействие с пользователем, успешная эксплуатация приводит к высокому воздействию на конфиденциальность, целостность и доступность. Базовый балл CVSS v2 составляет 7.6 балла.Другие открытые показатели показывают, что оценка EPSS для этой уязвимости составляет около 0.00734 (примерно 1%), соответствующий процентиль около 55%, в настоящее время она не включена в каталог известных уязвимостей, используемых CISA (KEV). Руководство по обновлениям безопасности Microsoft уже содержит соответствующую страницу для этой уязвимости, информация о затронутых версиях Windows и патчах соответствует содержимому, указанному в этом руководстве.