ثغرة Windows Paint CVE-2026-83844: حدّث الرسام من Microsoft Store

الثغرة

بحسب نشرة Microsoft، الثغرة من نوع Out-of-bounds Read في Windows Paint، وتسمح لمهاجم غير مصرح له بتنفيذ كود محلياً، بدرجة 7.0. وتحتاج وصولاً محلياً وتفاعلاً من المستخدم. ولم ترصد Microsoft أي استغلال، وتصنفه «أقل احتمالاً».

قصة الارتباك

• 13 أكتوبر: أعلنت Microsoft الثغرة، لكن النسخة المصلحة المذكورة (11.2605.91.0) لم تظهر في المتجر حتى 30 أكتوبر على الأقل.
• 4 نوفمبر: صُحح رقم النسخة المصلحة في النشرة إلى 11.2609.401.0، بينما كانت أحدث نسخة في المتجر 11.2605.81.0.
• 6 نوفمبر: وصلت النسخة الصحيحة إلى المتجر.
• 7 نوفمبر: عدّلت Microsoft التقييم من 8.1 عبر الشبكة إلى 7.0 محلياً مع تفاعل المستخدم. والوصف الجديد يتحدث عن إقناع الضحية بتنزيل ملف معد خصيصاً من موقع وفتحه، وهذا منطقي أكثر لبرنامج رسم لا يستقبل اتصالات شبكية.

ماذا تفعل؟

1. افتح الرسام، ثم Settings ثم About، وتأكد أن النسخة 11.2609.401.0 أو أحدث.
2. إن كانت أقدم، افتح Microsoft Store ثم Downloads ثم Check for updates.
3. فعّل التحديث التلقائي لتطبيقات المتجر، فمن فعّله محمي أصلاً بحسب Microsoft.
4. لا تفتح صوراً أو ملفات من مصادر مجهولة.