cve-2026-83844

Người sáng lập Binance CZ đã chia sẻ một cảnh báo về lỗ hổng nghiêm trọng của Microsoft Paint và cho biết: "Ứng dụng không thể bảo vệ bạn khỏi các lỗ hổng của hệ điều hành, hãy cập nhật ngay hệ điều hành."Theo thông tin, Microsoft đã công bố lỗ hổng Windows Paint có mã số CVE-2026-83844, với điểm CVSS là 8.1, ảnh hưởng đến các phiên bản thấp hơn 11.2605.91 của Microsoft Paint. Lỗ hổng này xuất phát từ vấn đề đọc vượt giới hạn, có thể cho phép kẻ tấn công không xác thực thực thi mã độc từ xa mà không cần tương tác của người dùng. Microsoft đã phát hành bản vá bảo mật, hiện chưa có báo cáo nào xác nhận lỗ hổng này bị khai thác một cách chủ động. CZ đã nhắc nhở người dùng rằng các biện pháp an ninh ở tầng ứng dụng không thể thay thế cho các bản cập nhật an ninh của chính hệ điều hành, nên cần cài đặt kịp thời các bản vá hệ thống và phần mềm.

CVE chính thức ghi nhận cho thấy, mã số CVE-2026-83844 của lỗ hổng bảo mật đã được công khai, cơ quan cấp mã CVE (CNA) là công ty Microsoft, ngày công khai là 13 tháng 10 năm 2026. Mô tả lỗ hổng như sau: Trong Windows Paint có vấn đề đọc vượt biên, cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.Về điểm số, lỗ hổng này có điểm số cơ bản CVSS 3.1 là 8.1, được xếp loại là nguy hiểm cao, vector là CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H, tức là vector tấn công là mạng, độ phức tạp tấn công cao, không cần quyền và tương tác với người dùng, khi khai thác thành công sẽ gây ảnh hưởng cao đến tính bảo mật, tính toàn vẹn và tính khả dụng. Điểm số cơ bản CVSS v2 là 7.6.Các chỉ số công khai khác cho thấy, điểm số EPSS của lỗ hổng này khoảng 0.00734 (khoảng 1%), tương ứng với phần trăm khoảng 55%, hiện tại chưa được đưa vào danh sách các lỗ hổng đã biết bị khai thác (KEV) của CISA. Hướng dẫn cập nhật bảo mật của Microsoft đã lên trang tương ứng với lỗ hổng này, thông tin về các phiên bản Windows bị ảnh hưởng và bản vá dựa trên nội dung được liệt kê trong hướng dẫn đó.