Microsoft ha scoperto una vulnerabilità dell’app di Paint che permette l’esecuzione di codice in remoto.
Vulnerabilità di Paint
L’app di Paint è affetta da una vulnerabilità critica di esecuzione di codice in remoto classificata come CVE-2026-83844. Nello specifico, si è scoperto che era possibile inviare un pacchetto all’app di Paint e prendere il controllo del PC senza l’interazione dell’utente. La falla non è stata divulgata pubblicamente e non è stata sfruttata attivamente.
Un utente malintenzionato non autenticato potrebbe sfruttare questa vulnerabilità inviando un pacchetto appositamente creato a un servizio interessato attraverso la rete. Lo sfruttamento riuscito potrebbe consentire all’attaccante di eseguire codice sul sistema target. Non è richiesta alcuna autenticazione o interazione da parte dell’utente.
Fortunatamente Microsoft ha già corretto il problema con la versione 11.2609.401 in fase di rilascio in queste ore, per tanto è consigliabile aggiornare subito l’app di Paint sul vostro PC Windows – nel caso non trovaste l’aggiornamento potete scaricare il pacchetto e installarlo manualmente dal link qui in basso.
Paint | Aggiorna
Paint | Pacchetto
Che ne pensate di questa vulnerabilità? Fateci sapere cosa ne pensate nei commenti.
Articolo di Windows Blog Italia
Fonte | Microsoft
