Vulnerabilidade no Paint do Windows 11 permite ataques sem cliques, e as atualizações automáticas podem não instalar a correção
Você não deve adiar nem ignorar as atualizações do Windows 11, incluindo as atualizações dos aplicativos integrados. Aparentemente, o MS Paint tem uma vulnerabilidade de segurança e, embora a MS afirme que uma correção está disponível, ela não aparece quando os usuários verificam a MS Store.
A MS divulgou a vulnerabilidade em 13 de outubro. Se não for corrigida, ela poderá permitir que um invasor execute código no seu PC por meio de uma rede sem que você precise clicar em nada. Atualmente, não há relatos de exploração da vulnerabilidade em situações reais, mas alguns produtos antivírus de terceiros, especialmente softwares de segurança empresarial, podem sinalizar que o Paint não possui a correção de segurança.
A MS está monitorando a vulnerabilidade do Paint como CVE-2026-83844, com uma pontuação de gravidade de 8,1 em 10. A MS a classifica como “Importante”, um nível abaixo da classificação “Crítica”, usada para problemas mais graves. Embora você deva evitar usar o Paint enquanto ele não estiver totalmente corrigido, não há motivo para pânico.
A MS afirma que a correção do Paint está disponível, mas ela não aparece
Em 13 de outubro, quando divulgou a vulnerabilidade, a MS também lançou uma correção pela MS Store. De acordo com a documentação de suporte da MS, os dispositivos que executam o Paint versão 11.2609.401.0 ou posterior estão totalmente protegidos.
Eu tenho as atualizações automáticas ativadas na MS Store, por isso esperava que a atualização já tivesse sido instalada. A Store não mostrava nenhuma atualização disponível para o Paint, o que me levou a presumir que o aplicativo já havia sido atualizado.
No entanto, quando verifiquei as configurações do aplicativo, o Paint estava executando a versão 11.2603.251.0.
Essa versão é claramente anterior à versão recomendada 11.2609.401.0, o que torna a situação confusa. Ainda não está claro se um bug está impedindo que a versão corrigida do Paint apareça na Store ou se a MS informou uma versão obrigatória incorreta em seu boletim de segurança.
Não somos os únicos a observar esse comportamento incomum na atualização de segurança do MS Paint. Outros usuários também o perceberam. No Reddit, administradores de TI confirmaram que não conseguiam encontrar a atualização do Paint, mesmo usando uma ferramenta de terceiros para baixar o pacote MSIX do aplicativo.
Também é importante observar que instalar a atualização de outubro de 2026 do Windows 11, que corrigiu mais de 1.000 problemas de segurança, não protege necessariamente o seu PC contra a vulnerabilidade do Paint. Como o Paint é mantido por meio da MS Store, manter o Windows totalmente atualizado não é suficiente se o próprio aplicativo não tiver recebido a correção.
A MS afirma que um pacote de rede pode acionar a vulnerabilidade do Paint
A MS descreve a vulnerabilidade como uma “leitura fora dos limites”, o que significa que o código afetado lê dados da memória fora da área que deveria acessar. Nesse caso, a falha pode levar à execução remota de código, permitindo que um invasor execute seu próprio código em um PC afetado.
A MS explica: “Um invasor não autenticado pode explorar essa vulnerabilidade enviando um pacote especialmente criado para um serviço afetado pela rede.”
A boa notícia é que a MS considera essa vulnerabilidade difícil de explorar. Mesmo que a correção ainda não tenha sido aplicada ao seu PC, não há motivo para preocupação imediata. Atualmente, não há relatos de exploração da vulnerabilidade em situações reais.
Como verificar a versão do MS Paint
Para descobrir qual versão do Paint está instalada, abra o Windows PowerShell e execute o comando de verificação de versão.
De acordo com a documentação da MS, o Paint versão 11.2609.401.0 ou posterior está corrigido. As versões anteriores são consideradas vulneráveis.
De qualquer forma, recomendo instalar a atualização mais recente do Paint disponível para você, mesmo que o número da versão seja inferior ao da versão corrigida indicada na documentação da MS. A MS pode ter removido acidentalmente a atualização do Paint ou documentado uma versão incorreta ou inexistente como a versão corrigida.
O Windows Latest depende de leitores como você. Torne-nos sua fonte preferida no Google Discover e na Pesquisa Google e ajude nosso jornalismo independente a alcançar mais pessoas.
