Microsoft ha corregido una vulnerabilidad de alta gravedad en Paint que, en determinadas circunstancias, podría permitir la ejecución remota de código al abrir una imagen manipulada. La actualización, sin embargo, no ha llegado al mismo tiempo a todos los usuarios: algunas personas todavía reciben versiones vulnerables desde Microsoft Store.
La falla, identificada como CVE-2026-83844, tiene una puntuación de 8,1 sobre 10. La National Vulnerability Database (NVD) la describe como una lectura fuera de los límites de memoria en Windows Paint que podría permitir a un atacante no autorizado ejecutar código a través de una red. En teoría, un archivo de imagen especialmente creado podría activar el problema al abrirse en la aplicación.
Por el momento, no se han confirmado ataques que exploten la vulnerabilidad y no se conoce públicamente código para hacerlo. Además, la falla no figura en el catálogo de vulnerabilidades explotadas conocidas de CISA. Microsoft califica la complejidad del ataque como alta, aunque indica que no se requieren privilegios para intentar explotarla. Por precaución, conviene instalar la versión corregida en cuanto esté disponible.
## Cómo actualizar Paint y comprobar su versión
Paint se distribuye como una aplicación independiente a través de Microsoft Store, por lo que su actualización no necesariamente llega mediante Windows Update. Si las actualizaciones automáticas de aplicaciones están desactivadas, es posible que debas buscar e instalar la actualización manualmente desde la tienda.
Microsoft incluyó la corrección en Paint 11.2605.91.0, aunque algunos usuarios informaron que Microsoft Store todavía ofrecía la versión vulnerable 11.2605.81.0. Los reportes también indican que la disponibilidad de la actualización puede variar. En una comprobación realizada el 5 de noviembre, se ofrecía la versión 11.2609.401.0, que algunos usuarios identificaron como corregida. Esta diferencia podría deberse a un despliegue gradual.
Para verificar qué versión tienes instalada, abre PowerShell y ejecuta:
`Get-AppxPackage Microsoft.Paint | Select-Object Name, Version`
Si aparece una versión anterior a la corregida, vuelve a comprobar Microsoft Store y busca actualizaciones para Paint. También puedes consultar la guía de actualizaciones de seguridad de Microsoft para obtener información oficial sobre la vulnerabilidad y su solución.
Quienes crean que podrían ser un objetivo pueden considerar medidas temporales, como restringir la apertura de imágenes adjuntas inesperadas o desinstalar Paint hasta que la actualización esté disponible. En cualquier caso, comprobar la versión instalada es más fiable que asumir que la aplicación ya se actualizó automáticamente.
from Latest from TechRadar https://ift.tt/62BwJXn
via IFTTT IA
