La vulnerabilità di Paint, valutata con un CVSS di 8,1, riaccende l’attenzione sulla sicurezza di Windows 11. Ecco cosa comporta la falla, quali versioni aggiornare e quali controlli adottare per proteggere il computer.
Microsoft ha corretto il 13 ottobre 2026 la vulnerabilità CVE-2026-83844 di Paint, valutata 8,1 su 10 nel punteggio CVSS 3.1. Il difetto può consentire a un aggressore non autenticato di eseguire codice da remoto, inviando attraverso la rete un pacchetto appositamente preparato a un servizio interessato. La correzione riguarda l’app Paint; per applicarla occorre controllare la versione installata e, se necessario, aggiornarla.
Che cosa comporta la falla di Paint
Microsoft classifica il problema come lettura fuori dai limiti della memoria (out-of-bounds read), associata alla categoria CWE-125. In determinate circostanze, un programma legge dati oltre l’area prevista. Un errore di questo tipo può rivelare informazioni o contribuire all’esecuzione di codice. Per CVE-2026-83844 l’impatto indicato è l’esecuzione di codice da remoto: l’attacco non richiede autenticazione né un’interazione della vittima con l’applicazione.
Il punteggio CVSS 3.1 è 8,1, nella fascia alta; Microsoft indica un punteggio temporale di 7,1. L’azienda assegna anche una complessità di attacco elevata. L’esito dipende da conoscenze dettagliate del sistema, dalla configurazione e da altre condizioni di sicurezza. La descrizione tecnica indica l’invio di un pacchetto di rete a un servizio interessato.
La presenza della vulnerabilità in una versione esposta indica una possibilità di attacco. L’assenza di interazione dell’utente e il punteggio elevato rendono opportuno installare la correzione tempestivamente.
Quali versioni aggiornare
La correzione viene distribuita con Paint versione 11.2609.401.0; le versioni successive includono l’aggiornamento di sicurezza. Nel bollettino MSRC Microsoft identifica il problema con il codice CVE-2026-83844 e lo classifica come “Important”. Per controllare la versione installata, aprire Paint, selezionare l’icona delle impostazioni e leggere il numero mostrato nella schermata dell’app.
È possibile effettuare la verifica anche da PowerShell. Su Windows, aprire il programma e digitare questo comando:
Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version
Un risultato inferiore a 11.2609.401.0 indica che Paint deve essere aggiornato. La distribuzione tramite Microsoft Store può avvenire in momenti diversi: aprire lo Store, entrare nella sezione della raccolta e selezionare il controllo degli aggiornamenti disponibili. Se la versione corretta non appare al primo tentativo, ripetere il controllo più tardi. Una volta completata l’installazione, verificare di nuovo il numero nell’app o con PowerShell. Il controllo della versione permette di confermare che l’aggiornamento è stato installato, oltre che scaricato.
Controlli anche su Windows 11
Per mantenere aggiornato il sistema nel suo insieme, installare anche le patch di Windows tramite Windows Update. Da Impostazioni, aprire Windows Update e avviare la ricerca; poi installare gli aggiornamenti proposti e riavviare il computer quando richiesto. Le versioni di Windows 11 interessate dipendono dal pacchetto e dalla configurazione. Sul dispositivo, la verifica consiste nel controllare gli aggiornamenti offerti e applicare le patch di sicurezza disponibili.
L’edizione e la versione di Windows si trovano in Impostazioni, alla voce Sistema e poi Informazioni. Nella stessa schermata è riportata la versione del sistema operativo. Per completare i controlli, conviene quindi verificare sia la versione di Paint sia quella di Windows e lo stato degli aggiornamenti disponibili per entrambi.
I driver grafici aggiornati possono essere utili per la compatibilità e il corretto funzionamento delle applicazioni, soprattutto dopo aggiornamenti del sistema o quando si verificano problemi di visualizzazione. Si possono ottenere tramite Windows Update oppure dal produttore della scheda grafica o del PC. In quest’ultimo caso, occorre scegliere il pacchetto previsto per il modello esatto del dispositivo. Per CVE-2026-83844, la misura di sicurezza indicata consiste nell’installare la versione corretta di Paint.
Checklist per proteggere il computer
La verifica comprende aggiornamenti dell’app, del sistema operativo e, quando necessario, dei driver. Per completarla:
- Controllare Paint e verificare che sia alla versione 11.2609.401.0 o successiva.
- Se la versione è precedente, aggiornare l’app tramite Microsoft Store e controllare nuovamente il numero.
- Aprire Windows Update, installare le patch di sicurezza disponibili e riavviare il computer se richiesto.
- Aggiornare i driver grafici quando necessario, tramite Windows Update o il produttore del dispositivo.
- Dopo il riavvio, ricontrollare le versioni installate e lo stato degli aggiornamenti.
Un antivirus può segnalare la presenza di un’applicazione vulnerabile. La patch riduce l’esposizione e il numero di versione consente di verificare che la correzione sia stata installata. Gli strumenti di sicurezza del sistema possono essere usati per esaminare eventuali segnali di compromissione.
