Microsoft indica una nuova versione di Paint per correggere completamente CVE-2026-83844. L’avviso di sicurezza è stato aggiornato il 6 novembre 2026: la build di riferimento è 11.2609.401.0, da installare oppure da verificare se gli aggiornamenti automatici l’hanno già portata sul PC.
Non si tratta dell’annuncio di una vulnerabilità scoperta oggi: la prima pubblicazione risale al 13 ottobre. La novità è la revisione della correzione e l’indicazione di controllare anche l’app, non soltanto gli aggiornamenti del sistema operativo.
Perché conviene aggiornare Paint
Il problema riguarda una lettura fuori dai limiti della memoria che, secondo Microsoft, può consentire l’esecuzione di codice da remoto. La classificazione è Important, con un punteggio CVSS 3.1 di 8,1.
L’avviso precisa però che la complessità di attacco è alta: il successo dipende anche dall’ambiente e dalla configurazione del sistema. Nei dati pubblicati Microsoft non segnala sfruttamento della falla e considera meno probabile l’impiego di exploit. Sono precisazioni importanti, senza togliere valore all’aggiornamento.
La correzione passa dal Microsoft Store
Nella scheda di sicurezza Microsoft rimanda alla versione Store di Paint. Conviene quindi aprire la pagina ufficiale di Paint nel Microsoft Store e verificare gli aggiornamenti disponibili: l’obiettivo è avere la build 11.2609.401.0 o una successiva.
Gli aggiornamenti automatici potrebbero avere già eseguito l’operazione. Non è necessario rimuovere Paint o usare comandi trovati online: il riferimento resta il canale ufficiale indicato da Microsoft. Le immagini che accompagnano l’articolo provengono dall’archivio Microsoft e illustrano l’app; non documentano la build corretta né nuove funzioni annunciate con questa patch.
