Vulnérabilité
Le correctif RCE pour Microsoft Paint est désormais disponible, mais Windows Update ne le propose pas
Un correctif pour la vulnérabilité CVE-2026-83844, une faille permettant l'exécution de code à distance dans Windows Paint, est désormais disponible sur le Microsoft Store. Paint ne bénéficie de ce correctif que via une mise à jour du Store, et non via les mises à jour Windows. La version corrigée, 11.2609.401.0, était la version la plus récente de Paint dans les dix pays vérifiés aujourd’hui par The Hacker News. La faille consiste en une lecture hors limites qui pourrait permettre à un attaquant d’exécuter du code sur un réseau. Microsoft évalue
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Microsoft Paint RCE Fix Now Available, but Windows Update Won't Deliver It »