การแก้ไขสำหรับช่องโหว่ CVE-2026-83844 ซึ่งเป็นช่องโหว่ Remote Code Execution ใน Windows Paint ขณะนี้มีให้แล้วใน Microsoft Store
การอัปเดตนี้จะทำให้ Paint ได้รับการแก้ไขผ่าน Store เท่านั้น ไม่ใช่ผ่านการอัปเดตของ Windows
บิลด์ที่ได้รับการแก้ไขคือ 11.2609.401.0 ซึ่งเป็นบิลด์ Paint ล่าสุดในทั้งสิบประเทศที่ The Hacker News ตรวจสอบในวันนี้
ช่องโหว่นี้เกิดจากการอ่านข้อมูลนอกขอบเขต (out-of-bounds read) ซึ่งผู้โจมตีสามารถใช้รันโค้ดจากระยะไกลผ่านเครือข่ายได้
Microsoft ได้ให้ระดับความรุนแรงของช่องโหว่ดังกล่าวแล้ว
ศัพท์ที่ควรรู้
- Remote Code Execution (RCE) – เป็นช่องโหว่ที่อนุญาตให้ผู้โจมตีรันโค้ดจากระยะไกลได้
- CVE-2026-83844 – คือรหัสเฉพาะที่ใช้ระบุช่องโหว่ด้านความปลอดภัยนี้
- Out-of-bounds read – คือข้อผิดพลาดในการอ่านข้อมูลที่อยู่นอกเหนือขอบเขตที่กำหนดไว้ในหน่วยความจำ
- Microsoft Store – คือแพลตฟอร์มที่ผู้ใช้ต้องใช้ในการอัปเดตแอปพลิเคชัน Paint
ที่มา: The Hacker News