एक আপাত तौर पर हानिरहित सॉफ़्टवेयर होने के बावजूद, माइक्रोसॉफ्ट पेंट ने हाल ही में विंडोज 11 के इनबिल्ट इमेज एडिटिंग टूल में एक गंभीर भेद्यता प्रदर्शित की है। यह खामी प्रभावित डिवाइस पर दुर्भावनापूर्ण कोड के रिमोट निष्पादन की अनुमति देती है।
इस भेद्यता को CVE-2026-83844 पहचानकर्ता के तहत वर्गीकृत किया गया है और CVSS 3.1 पैमाने पर 8.1 की गंभीरता रेटिंग प्राप्त हुई है। यह 'आउट-ऑफ-बाउंड्स रीड' प्रकार की त्रुटि है, जो तब होती है जब सॉफ़्टवेयर किसी विशिष्ट ऑपरेशन के लिए निर्धारित सीमाओं से अधिक मेमोरी क्षेत्र तक पहुंचने का प्रयास करता है।
पेंट के संदर्भ में, इस खामी को एक दुर्भावनापूर्ण छवि फ़ाइल खोलकर सक्रिय किया जा सकता है। यह फ़ाइल प्रोग्राम को निर्दिष्ट मेमोरी सीमाओं से परे डेटा पढ़ने के लिए प्रेरित करती है। इस कार्रवाई से परिचालन संरचनाओं या सुरक्षा तंत्रों से समझौता हो सकता है, जिससे हमलावर लॉग इन उपयोगकर्ता के विशेषाधिकारों का उपयोग करके कोड इंजेक्ट और निष्पादित कर सकता है।
इस हमले के संभावित परिणाम विविध हैं, जिनमें गोपनीय जानकारी की चोरी से लेकर मैलवेयर के स्थानीय निष्पादन तक शामिल हैं।
माइक्रोसॉफ्ट ने पहले ही संस्करण 11.2609.401.0 में इस भेद्यता के लिए सुधार जारी कर दिया है। हालांकि, एक महत्वपूर्ण विवरण है: यह अपडेट विंडोज अपडेट के माध्यम से वितरित नहीं किया जाता है, बल्कि माइक्रोसॉफ्ट स्टोर के माध्यम से किया जाता है, जो एप्लिकेशन को अपडेट करने में कम सक्रिय होता है।
इसलिए, कंप्यूटर पर स्थापित पेंट के संस्करण की जांच करने की सलाह दी जाती है। यह इमेज एडिटर खोलकर, ऊपरी दाएं कोने में गियर आइकन पर क्लिक करके और बाद की स्क्रीन पर प्रदर्शित संस्करण देखकर किया जा सकता है।
यदि संस्करण 11.2609.401.0 से पुराना है (जैसे कि 11.2605.81.0), तो उपयोगकर्ता को माइक्रोसॉफ्ट स्टोर पर पेंट पेज पर जाना चाहिए और अपडेट या इंस्टॉलेशन विकल्प का चयन करना चाहिए। अक्सर, ऐप पेज पर जाने पर अपडेट स्वचालित रूप से शुरू हो जाता है।
यह ध्यान रखना महत्वपूर्ण है कि यह समस्या विशेष रूप से विंडोज 11 के लिए पेंट को प्रभावित करती है; वर्तमान में, विंडोज 10 या ऑपरेटिंग सिस्टम के अन्य संस्करणों के लिए पेंट में इसी तरह की खामियों की कोई रिपोर्ट नहीं है।
