شناسایی و رفع آسیب‌پذیری اجرای کد از راه دور در Microsoft Paint
Microsoft Paint RCE Fix Now Available, but Windows Update Won't Deliver It
مایکروسافت وصله‌ای برای آسیب‌پذیری بحرانی CVE-2026-83844 در نرم‌افزار Paint منتشر کرده است که امکان اجرای کد از راه دور را فراهم می‌کند. برخلاف به‌روزرسانی‌های معمول ویندوز، این اصلاحیه تنها از طریق Microsoft Store قابل دریافت است.
جزئیات فنی و ماهیت آسیب‌پذیری
آسیب‌پذیری CVE-2026-83844 از نوع خواندن خارج از محدوده (out-of-bounds read) است که به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت یا تعامل کاربر، کدهای مخرب خود را از طریق شبکه اجرا کند. مایکروسافت شدت این نقص را با امتیاز CVSS 8.1 در رده «مهم» (Important) طبقه‌بندی کرده است.
طبق گزارش‌ها، بهره‌برداری موفق از این نقص نیازمند دانش عمیق مهاجم از سیستم هدف است. تا تاریخ ۱۳ اکتبر، هیچ شواهدی مبنی بر بهره‌برداری فعال یا افشای عمومی این آسیب‌پذیری گزارش نشده بود و این مورد در کاتالوگ آسیب‌پذیری‌های شناخته‌شده (KEV) سازمان CISA نیز قرار ندارد.
چالش‌های به‌روزرسانی و شناسایی نسخه‌های آسیب‌پذیر
نسخه اصلاح‌شده نرم‌افزار Paint با شماره 11.2609.401.0 شناخته می‌شود. نکته حائز اهمیت این است که به‌روزرسانی‌های ویندوز (Windows Update) این وصله را ارائه نمی‌دهند و کاربران باید از طریق Microsoft Store اقدام کنند. با توجه به اینکه Paint به صورت مجزا برای هر کاربر نصب می‌شود، بررسی نسخه فعلی در یک حساب کاربری کافی نیست و ممکن است نسخه‌های قدیمی‌تر در سایر حساب‌ها یا در بسته‌های پیش‌فرض سیستم باقی مانده باشند.
تغییرات در مستندات مایکروسافت باعث سردرگمی شده است؛ در حالی که برخی منابع نسخه 11.2605.91.0 را به عنوان نسخه اصلاح‌شده ذکر کرده بودند، اکنون نسخه 11.2609.401.0 به عنوان نسخه نهایی و امن معرفی شده است.
نکته‌های کلیدی
- شناسه آسیب‌پذیری: CVE-2026-83844
- امتیاز CVSS: 8.1 (مهم)
- نسخه امن: 11.2609.401.0 و بالاتر
- نحوه دریافت: فقط از طریق Microsoft Store
- عدم نیاز به تعامل کاربر یا احراز هویت برای بهره‌برداری
چه باید کرد
- اجرای دستور Get-AppxPackage -AllUsers -Name Microsoft.Paint در PowerShell برای شناسایی نسخه‌های نصب شده در تمام حساب‌های کاربری.
- اجرای دستور Get-AppxProvisionedPackage -Online | Where-Object DisplayName -eq 'Microsoft.Paint' برای بررسی نسخه‌های پیش‌فرض سیستم.
- به‌روزرسانی نرم‌افزار Paint از طریق Microsoft Store و اطمینان از ارتقا به نسخه 11.2609.401.0.
- استفاده از ابزارهای مدیریت دستگاه مانند Intune برای اسکن و به‌روزرسانی خودکار در سطح شبکه سازمانی.
- در صورت عدم نیاز به Paint، حذف کامل آن از سیستم برای کاهش سطح حمله.