Windows 11: Paint tem falha grave que permite ataque sem clique, e o patch não aparece

O Paint do Windows 11, o editor de imagens mais básico que vem com o sistema, virou um dor de cabeça de segurança. Uma falha descoberta pela Microsoft permite que um invasor execute código no seu PC remotamente, sem que você precise clicar em nada. A empresa liberou um patch em outubro, mas tem um problema grave: ninguém está conseguindo encontrar a atualização na Microsoft Store, nem mesmo os administradores de sistemas foram atrás dela.

A vulnerabilidade é rastreada como CVE-2026-83844 e recebeu um score de gravidade de 8,1 em 10. A Microsoft classifica o problema como de nível “Important” (o segundo mais alto em sua escala, abaixo apenas do “Critical”), mas ainda assim sério o bastante para merecer atenção. A boa notícia é que a empresa considera a falha difícil de explorar e, até agora, não há relatos de que esteja sendo usada em ataques reais.

A falha que não precisa de clique

O bug é descrito pela Microsoft como um “out-of-bounds read”, basicamente, o código do Paint lê dados de uma área da memória que não deveria acessar. Isso abre caminho para a execução remota de código. Na prática, um invasor poderia mandar um pacote de rede especialmente criado para explorar a vulnerabilidade sem que a vítima precise fazer nada.

“Um invasor não autenticado poderia explorar essa vulnerabilidade enviando um pacote especialmente criado para um serviço afetado pela rede”, explica a Microsoft em seu boletim de segurança.

Apesar da descrição preocupante, a empresa ressalta que a falha é difícil de ser explorada. Não há relatos de uso em ataques reais. Mas isso não significa que dá para ignorar o patch.

O patch sumiu: versão correta não aparece na Store

No dia 13 de outubro, quando divulgou a vulnerabilidade, a Microsoft também lançou a correção pela Microsoft Store. De acordo com o documento de suporte da empresa, quem tiver o Paint versão 11.2609.401.0 ou superior está protegido.

O jornalista do Windows Latest, que trouxe o caso a público, foi conferir. Com as atualizações automáticas ativadas na Store, esperava já ter recebido o patch. Não havia nenhuma atualização pendente para o Paint. A versão instalada na máquina dele era a 11.2603.251.0, bem mais antiga que a versão que a Microsoft aponta como segura.

O sumiço do patch não é um caso isolado. No Reddit, administradores de TI relataram que também não conseguem ver a atualização, mesmo usando ferramentas de terceiros para baixar o pacote MSIX do aplicativo diretamente.

Não está claro se a Microsoft documentou uma versão incorreta como a corrigida (uma versão que simplesmente não existe na loja) ou se há um bug da Store impedindo que o patch apareça para os usuários.

Atualizar o Windows não resolve o problema do Paint

Uma confusão comum: instalar o pacote de atualização de outubro de 2026 do Windows 11, que corrigiu mais de 1.000 falhas de segurança, não protege você contra o bug do Paint. Isso porque o Paint é um aplicativo distribuído e atualizado exclusivamente pela Microsoft Store, e não faz parte do sistema operacional em si. Mesmo com o Windows todo atualizado, se o Paint na sua máquina não recebeu o patch, a vulnerabilidade continua lá.

Como verificar a versão do Paint no seu PC

Para descobrir se você está rodando a versão vulnerável ou a corrigida, o caminho mais rápido é pelo PowerShell. Abra o terminal e execute o comando abaixo:

Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version

O resultado vai mostrar a versão instalada do Paint. Se for 11.2609.401.0 ou superior, você está protegido. Abaixo disso, o aplicativo ainda está vulnerável.

Vale um alerta prático: se a versão que aparecer no seu PC for mais nova que a 11.2603.251.0 mas ainda menor que a 11.2609.401.0, instale mesmo assim. Pode ser que a Microsoft tenha puxado o patch da loja ou documentado a versão errada. Ter a atualização mais recente disponível, mesmo que não seja a versão oficialmente apontada como corrigida, ainda é melhor do que ficar totalmente sem proteção.

📲 Essa história ainda pode ter desdobramentos se a Microsoft se pronunciar sobre o sumiço do patch. Para não perder nenhuma novidade, entra no Canal do TS no WhatsApp.

A Microsoft não comentou oficialmente por que o patch não aparece na Store. Enquanto isso, o conselho é o mesmo de sempre: mantenha o Windows e os aplicativos atualizados na medida do possível, e fique atento à versão do Paint que está rodando na sua máquina.

Fonte: Windows Latest