Une lecture hors limites dans Windows Paint permet à un attaquant non autorisé d'exécuter du code via un réseau.
Texte d'origine (anglais)
Out-of-bounds read in Windows Paint allows an unauthorized attacker to execute code over a network.
Fiche CVE
CVE-2026-83844
Faille citée dans 1 info du fil, pour la première fois le 6 novembre 2026. Aucune exploitation n'est confirmée par la CISA à ce jour.
Gravité CVSS8,1élevée
Mentions1dans l'actualité
ExploitéeNon connueà ce jour
RançongicielNon connuusage par des groupes
Risque EPSS0,7 %d'exploitation sous 30 jours
Description
Priorité de correction
Le score EPSS estime à 0,7 % la probabilité que cette faille soit exploitée dans les 30 prochains jours : elle est plus risquée que 55 % des failles connues. Ce score ne remplace pas votre propre analyse : un produit exposé sur internet doit être corrigé plus vite.
Produits et versions touchés
| Produit | Versions touchées |
|---|---|
| Microsoft PaintMicrosoft | 11.0.0.0 à 11.2605.91.0 (exclue) |
Mettez à jour vers une version postérieure à celles listées, d'après l'avis de l'éditeur.
Correctifs et avis de sécurité
- Windows Paint Remote Code Execution Vulnerabilitymsrc.microsoft.com
Dans l'actualité
- Le correctif RCE pour Microsoft Paint est désormais disponible, mais Windows Update ne le propose pasVulnérabilité · The Hacker News · 6 novembre 2026 · gravité modérée
Questions fréquentes
La faille CVE-2026-83844 est-elle exploitée ?
Aucune exploitation n'est confirmée par la CISA à ce jour, mais le score EPSS estime à 0,7 % le risque qu'elle le soit dans les 30 jours.
Quelle est la gravité de CVE-2026-83844 ?
Son score CVSS est de 8,1 sur 10, soit une gravité élevée.
Comment corriger CVE-2026-83844 ?
Installez la mise à jour de sécurité de Microsoft Paint. Faute de correctif, appliquez les contournements indiqués par l'éditeur ou le CERT-FR.