Otkrivena značajna sigurnosna ranjivost u Microsoft Paintu, evo kako se zaštititi
Novo otkriće sigurnosnih stručnjaka iznenadilo je korisnike, budući da se radi o komadu softvera koji inače nije percipiran kao opasan. Propust u njegovom kodu omogućava izvršavanje naredbi na daljinu
Aplikacija Microsoft Paint, za koju to vjerojatno ne biste očekivali, ima sigurnosni propust koji napadačima omogućuje udaljeno izvođenje zlonamjernog koda na računalima s operacijskim sustavom Windows 11. Prema istraživačima, ranjivost označena s CVE-2026-83844 spada u visoku kategoriju rizika (opisanu kao 8,1 na ljestvici do 10).
Zero click propust
Problem u ovom slučaju nastaje zbog greške čitanja izvan granica spremnika (out-of-bounds read), što napadačima omogućuje pokretanje zlonamjernog koda putem posebno oblikovane slike. Sve to može se obaviti bez ikakvih prethodnih korisničkih ovlasti, odnosno bez potrebe da netko nešto klikne s korisničke strane.
Da bi stvar bila gora, došlo je i do određene konfuzije oko toga koja je verzija Painta zakrpana u posljednjem paketu Microsoftovih nadogradnji. Iz kompanije službeno kažu da je nova sigurna verzija označena brojem 11.2605.91.0. Međutim, administratori prijavljuju da ta verzija uopće nije dostupna za preuzimanje. Zabilježeni su brojni slučajevi u kojima korisnici unutar Microsoft Storea dobivaju samo stariju verziju 11.2605.81.0, čak i nakon pokretanja alata za osvježavanje ažuriranja.
Neki kažu da je moguće i da je riječ o tipfeleru, odnosno da je propust već zakrpan. Microsoft je u novijim dokumentima kao sigurnu verziju naveo izdanje 11.2609.401.0, što navodi na zaključak da je prethodno objavljeni broj verzije bio pogrešan.
Kako biste i sami provjerili koju verziju imate instaliranu, potrebno je u PowerShellu (unutar Windowsa 11) pokrenuti sljedeću naredbu:
Get-AppxPackage Microsoft.Paint | Select-Object Name, Version
U slučaju da tamo vidite neku od starijih verzija, pokrenite Microsoft Store i odatle ručno pokrenite ažuriranje (ne pokrene li se samo od sebe odmah). Za svaki slučaj, dakle, nadogradite Paint na verziju brojčane oznake 11.2609.401.0, pa uspjeh instalacije ponovno provjerite kroz PowerShell.
