CVE-2026-83844 Lectura fuera de límites en Windows Paint permite ejecución remota de código

Afectados

• Microsoft Microsoft Paint

  desde 11.0.0.0 hasta antes de 11.2609.401.0

Qué hacer

1. Verificá si usás Microsoft Paint y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
4. Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• 0xBlackash/CVE-2026-83844 ↗CVE-2026-8384406 NOV · 17:11
• Cobrastrike62/CVE-2026-83844-Detection ↗Detection and remediation scripts for CVE-2026-83844, Windows Paint remote code execution (CVSS 8.1)07 NOV · 04:54
• LACHHAB-Anas/CVE-2026-83844 ↗Technical Exploitation Analysis of Paint2Shell CVE-2026-8384408 NOV · 04:44
• blkph0x/CVE-2026-83844_POC ↗Signed Microsoft Paint A/B research lab; CVE trigger not yet confirmed08 NOV · 16:53
• HackingLZ/CVE-2026-83844-public ↗Out-of-bounds read in the legacy Microsoft Paint C2PA/JUMBF provenance parser (CVE-2026-83844): report, Paint reproducer, and reverse-engineering evidence.09 NOV · 23:02

Calculadora CVSS

CVSS 3.1 · 7.0 ALTA

CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

• Vector de ataqueLocal
• Complejidad del ataqueAlta
• Privilegios requeridosNinguno
• Interacción del usuarioRequerida
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadAlta
• Madurez del exploitNo probado
• Nivel de remediaciónCorrección oficial
• Confianza del informeConfirmada

Descripción original

Out-of-bounds read in Windows Paint allows an unauthorized attacker to execute code locally.

Referencias (1)

• msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83844

Historial (5)

1. 06 NOV · 17:11EXPLOIT PÚBLICOSe publicó 0xBlackash/CVE-2026-83844.
2. 07 NOV · 04:54EXPLOIT PÚBLICOSe publicó Cobrastrike62/CVE-2026-83844-Detection.
3. 08 NOV · 04:44EXPLOIT PÚBLICOSe publicó LACHHAB-Anas/CVE-2026-83844.
4. 08 NOV · 16:53EXPLOIT PÚBLICOSe publicó blkph0x/CVE-2026-83844_POC.
5. 09 NOV · 23:02EXPLOIT PÚBLICOSe publicó HackingLZ/CVE-2026-83844-public.

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.