رفع آسیب‌پذیری اجرای کد از راه دور (RCE) در Windows Paint توسط مایکروسافت
Microsoft Fixes RCE Bug in Windows Paint After Weeks of Confusion
مایکروسافت یک آسیب‌پذیری با شدت بالا در نرم‌افزار Windows Paint را پس از هفته‌ها ابهام در اطلاع‌رسانی، با انتشار یک به‌روزرسانی اصلاح کرد. این نقص امنیتی که با شناسه CVE-2026-83844 شناخته می‌شود، امکان اجرای کد از راه دور را تحت شرایط خاص فراهم می‌کند.
جزئیات فنی و ماهیت آسیب‌پذیری
آسیب‌پذیری CVE-2026-83844 یک نقص از نوع out-of-bounds read در Windows Paint است که امتیاز CVSS 3.1 آن برابر با 7.0 ارزیابی شده است. برخلاف گزارش‌های اولیه که به بردار حمله شبکه‌ای اشاره داشتند، مایکروسافت تأیید کرده است که این حمله ماهیت محلی (Local) دارد.
برای بهره‌برداری از این نقص، مهاجم به دسترسی محلی یا تعامل مستقیم با سیستم قربانی نیاز دارد. سناریوی محتمل شامل مهندسی اجتماعی و ترغیب کاربر به دانلود و باز کردن یک فایل مخرب است. تا به امروز، هیچ گزارشی مبنی بر بهره‌برداری فعال از این آسیب‌پذیری در دنیای واقعی مشاهده نشده است.
ابهامات در روند انتشار اصلاحیه
روند انتشار این وصله با سردرگمی همراه بود. مایکروسافت در ابتدا در تاریخ 13 اکتبر این نقص را گزارش کرد، اما نسخه‌های اصلاحی اعلام شده در آن زمان در فروشگاه مایکروسافت در دسترس نبودند. پس از تغییرات متعدد در مستندات و اصلاح بردار حمله از شبکه به محلی، نسخه نهایی و امن 11.2609.401.0 در تاریخ 6 نوامبر در دسترس کاربران قرار گرفت.
نکته‌های کلیدی
- شناسه آسیب‌پذیری: CVE-2026-83844
- شدت آسیب‌پذیری: 7.0 (CVSS 3.1)
- نسخه اصلاح‌شده: 11.2609.401.0
- نوع حمله: اجرای کد از راه دور (RCE) با نیاز به تعامل کاربر و دسترسی محلی
- عدم مشاهده بهره‌برداری فعال تا لحظه انتشار گزارش
چه باید کرد
- بررسی نسخه فعلی Windows Paint از طریق بخش Settings > About در نرم‌افزار.
- به‌روزرسانی نرم‌افزار Paint به نسخه 11.2609.401.0 یا بالاتر از طریق Microsoft Store.
- فعال‌سازی قابلیت به‌روزرسانی خودکار در Microsoft Store برای اطمینان از دریافت وصله‌های امنیتی در آینده.