مایکروسافت اخیراً آسیب‌پذیری اجرای کد از راه دور (RCE) در برنامه Windows Paint را برطرف کرده است؛ با این حال، جزئیات مربوط به نحوه رفع این نقص فنی، نزدیک به یک ماه با ابهام همراه بود.
طبق گزارش‌های منتشر شده، این آسیب‌پذیری با شناسه CVE-2026-83844، یک نقص از نوع “out-of-bounds read” در Windows Paint است که به یک مهاجم غیرمجاز اجازه می‌دهد کد را به صورت محلی (Locally) اجرا کند. این آسیب‌پذیری دارای امتیاز شدت 7.0 (High) در مقیاس CVSS 3.1 است.
تحلیل‌ها نشان می‌دهد که برای بهره‌برداری از این آسیب‌پذیری، مهاجم نیازمند دسترسی محلی به سیستم و همچنین تعامل کاربر (User Interaction) است. این موضوع می‌تواند دلیل امتیاز ۷.۰ (به جای امتیازهای ۹ یا ۱۰ که معمولاً برای RCEها در نظر گرفته می‌شود) باشد. تا این لحظه، هیچ گزارشی مبنی بر بهره‌برداری فعال از این نقص در دنیای واقعی مشاهده نشده است.
مایکروسافت اعلام کرده است که وصله امنیتی برای Paint از طریق Microsoft Store در دسترس است. کاربران با فعال بودن قابلیت به‌روزرسانی خودکار، در برابر این تهدید محافظت می‌شوند، اما توصیه می‌شود نسخه برنامه خود را به نسخه 11.2609.401.0 یا بالاتر ارتقا دهند.
مسیر بررسی نسخه در برنامه: Paint > Settings > About
در طول فرآیند انتشار، ابهاماتی در مورد نسخه صحیح وصله وجود داشت. در ابتدا تصور می‌شد این آسیب‌پذیری از طریق ارسال بسته‌های شبکه (Network Packets) قابل بهره‌برداری است، اما اصلاحات اخیر مشخص کرد که بردار حمله (Attack Vector) از نوع محلی است و مهاجم باید از طریق مهندسی اجتماعی (Social Engineering)، قربانی را متقاعد کند تا یک فایل مخرب را دانلود و باز کند.
