Microsoft Paint: Sicherheitslücke mit lokaler Codeausführung behoben

Schadcode-Einschleusung in Windows Paint entdeckt

Ein Sicherheitsfehler in Microsoft Paint ermöglicht Angreifern den Einschleusen von Schadcode. Die Schwachstelle CVE-2026-83844 mit CVSS 7.0 (Risiko hoch) führt zu einem Lesezugriff außerhalb vorgesehener Speicherbereiche, was nicht autorisierte Angreifer zum lokalen Ausführen von beliebigem Code ermöglichen kann. Der Angriff erfolgt typischerweise über Social Engineering, indem Nutzer manipulierte Dateien geöffnet werden.

Betroffene Versionen und Update

Microsoft stufte den Schweregrad zunächst mit CVSS 8.1 ein, korrigierte jedoch später auf CVSS 7.0, da der Angriff lokal ausgeführt wird. Das Update ist in Paint 11.2609.401.0 enthalten. Betroffene Nutzer sollten die neueste Version aus dem Paint-Insider-Kanal installieren. Die Versionsnummer lässt sich in Paint über das Zahnradsymbol in der rechten oberen Ecke anzeigen.

Quellen

heise online: Microsoft Paint: Codeschmuggel-Lücke im Malprogramm (10.11.2026)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.