Встроенный в Windows 11 графический редактор Paint оказался подвержен ошибке чтения памяти за пределами выделенной области. Ошибка позволяет злоумышленнику удалённо запускать произвольный код без предварительной авторизации и каких-либо действий владельца.
Microsoft выпустила исправление в виде версии Paint 11.2609.401.0, распространяемой через Microsoft Store отдельно от обновлений системы. Однако пользователи сообщают, что даже при включённых автообновлениях безопасная версия не всегда устанавливается.
Подтверждённых случаев реальной эксплуатации пока нет, а компания не раскрыла детали механизма атаки. Администраторам стоит проверить установленную версию Paint через PowerShell и при необходимости обновить её вручную.
