Une faille de Paint sous Windows 11 permet des attaques sans clic, et les mises à jour automatiques pourraient ne pas fournir le correctif
Vous ne devez ni retarder ni ignorer les mises à jour de Windows 11, y compris celles de ses applications intégrées. MS Paint présente apparemment une faille de sécurité et, bien que MS affirme qu’un correctif est disponible, celui-ci n’apparaît pas lorsque les utilisateurs recherchent des mises à jour dans le MS Store.
MS a divulgué cette vulnérabilité le 13 octobre. Si elle n’est pas corrigée, elle pourrait permettre à un attaquant d’exécuter du code sur votre PC via un réseau sans que vous ayez besoin de cliquer sur quoi que ce soit. Aucun cas d’exploitation de cette vulnérabilité dans la nature n’a été signalé à ce jour, mais certains antivirus tiers, notamment les logiciels de sécurité destinés aux entreprises, peuvent signaler Paint comme ne disposant pas du correctif de sécurité.
MS suit la vulnérabilité de Paint sous la référence CVE-2026-83844, avec un score de gravité de 8,1 sur 10. MS la classe comme “Importante”, soit un niveau en dessous de la classification “Critique” utilisée pour les problèmes plus graves. Bien qu’il soit préférable d’éviter d’utiliser Paint tant qu’il n’est pas entièrement corrigé, il n’y a aucune raison de paniquer.
MS affirme que le correctif pour Paint est disponible, mais il n’apparaît pas
Le 13 octobre, lorsque MS a divulgué la vulnérabilité, l’entreprise a également publié un correctif via le MS Store. Selon la documentation d’assistance de MS, les appareils exécutant Paint version 11.2609.401.0 ou ultérieure sont entièrement protégés.
Les mises à jour automatiques étant activées dans le MS Store, je m’attendais à ce que la mise à jour soit déjà installée. Le Store n’indiquait aucune mise à jour disponible pour Paint, ce qui m’a amené à supposer que l’application avait déjà été mise à jour.
Cependant, lorsque j’ai consulté les paramètres de l’application, Paint exécutait la version 11.2603.251.0.
Cette version est manifestement antérieure à la version recommandée 11.2609.401.0, ce qui rend la situation déroutante. On ignore encore si un bug empêche la version corrigée de Paint d’apparaître dans le Store ou si MS a indiqué une version requise incorrecte dans son bulletin de sécurité.
Nous ne sommes pas les seuls à avoir observé ce comportement inhabituel concernant la mise à jour de sécurité de MS Paint. D’autres utilisateurs l’ont également remarqué. Sur Reddit, des administrateurs informatiques ont confirmé qu’ils ne parvenaient pas à trouver la mise à jour de Paint, même en utilisant un outil tiers pour télécharger le package MSIX de l’application.
Il est également important de noter que l’installation de la mise à jour d’octobre 2026 de Windows 11, qui a corrigé plus de 1 000 problèmes de sécurité, ne protège pas nécessairement votre PC contre la vulnérabilité de Paint. Paint étant maintenu via le MS Store, conserver Windows entièrement à jour ne suffit pas si l’application elle-même n’a pas reçu le correctif.
MS affirme qu’un paquet réseau pourrait déclencher la vulnérabilité de Paint
MS décrit cette vulnérabilité comme une “lecture hors limites”, ce qui signifie que le code concerné lit des données en mémoire en dehors de la zone à laquelle il est censé accéder. Dans ce cas, la faille pourrait permettre une exécution de code à distance, donnant ainsi à un attaquant la possibilité d’exécuter son propre code sur un PC affecté.
MS explique : “Un attaquant non authentifié pourrait exploiter cette vulnérabilité en envoyant un paquet spécialement conçu à un service affecté via le réseau.”
La bonne nouvelle, c’est que MS considère cette vulnérabilité comme difficile à exploiter. Même si le correctif n’a pas encore été appliqué à votre PC, il n’y a aucune raison de s’inquiéter dans l’immédiat. Aucun cas d’exploitation de cette vulnérabilité dans la nature n’a été signalé à ce jour.
Comment vérifier votre version de MS Paint
Pour déterminer quelle version de Paint est installée, ouvrez Windows PowerShell et exécutez la commande de vérification de la version.
Selon la documentation de MS, Paint version 11.2609.401.0 ou ultérieure bénéficie du correctif. Les versions antérieures sont considérées comme vulnérables.
Dans tous les cas, je vous recommande d’installer la dernière mise à jour de Paint qui vous est proposée, même si son numéro de version est inférieur à celui de la version corrigée indiquée dans la documentation de MS. MS a peut-être retiré par erreur la mise à jour de Paint ou indiqué comme version corrigée un numéro de version incorrect ou inexistant.
Windows Latest dépend de lecteurs comme vous. Faites de nous votre source privilégiée sur Google Discover et Google Search, et aidez nos publications indépendantes à toucher davantage de personnes.
