ช่องโหว่ Microsoft Paint CVE-2026-83844 รันโค้ดจากระยะไกลได้โดยผู้ใช้ไม่ต้องทำอะไร CVSS 8.1 — แต่เลขเวอร์ชันที่แก้แล้วสับสน ผู้ดูแลบางรายยังดึงเวอร์ชันแก้ไขจาก Microsoft Store ไม่ได้
Microsoft เปิดเผย CVE-2026-83844 ช่องโหว่ out-of-bounds read ใน Windows Paint ที่ผู้โจมตีไม่ต้องล็อกอินอาจรันโค้ดผ่านเครือข่ายได้โดยผู้ใช้ไม่ต้องทำอะไร CVSS 8.1 แต่ความซับซ้อนของการโจมตีสูง Microsoft ระบุเวอร์ชันที่แก้แล้วไม่ตรงกัน ตอนแรกเป็น 11.2605.91.0 ต่อมาเป็น 11.2609.401.0 และผู้ดูแลบางรายดึงเวอร์ชันแก้ไขจาก Microsoft Store ไม่ได้ Microsoft ยังไม่ระบุเส้นทางโจมตีครบ ผู้ดูแลควรตรวจเลขเวอร์ชัน Paint ที่ติดตั้งจริง ไม่เชื่อแค่ข้อความว่าอัปเดตแล้ว