cve-2026-83844

ChainCatcher 消息，Binance 创始人 CZ 转发一则关于 Microsoft Paint 高危漏洞的警告，并表示：“应用程序无法保护你免受操作系统漏洞的影响，请立即更新操作系统。”据悉，微软已披露编号为 CVE-2026-83844 的 Windows 画图漏洞，CVSS 评分为 8.1，影响版本低于 11.2605.91 的 Microsoft Paint。该漏洞源于越界读取问题，可能允许未经身份验证的攻击者远程执行恶意代码，且无需用户交互。微软已发布安全补丁，目前尚无已确认的漏洞被主动利用报告。CZ 借此提醒用户，应用层安全措施无法替代操作系统自身的安全更新，应及时安装系统及软件补丁。