Microsoft a publié une correction pour CVE-2026-83844, une vulnérabilité d’exécution de code à distance affectant Paint. Particularité importante : le correctif n’arrive pas avec Windows Update, car l’application est mise à jour séparément depuis le Microsoft Store.
La version considérée comme corrigée par l’avis de sécurité de Microsoft est Paint 11.2609.401.0. Les particuliers comme les administrateurs doivent donc vérifier la version de l’application, même si Windows indique que le système est à jour.
Une faille exploitable sans action de l’utilisateur
Microsoft décrit un problème de lecture hors limites noté 8,1 sur 10 selon CVSS. Un attaquant pourrait envoyer un paquet spécialement conçu à un service affecté sur le réseau. L’exploitation ne nécessiterait ni connexion préalable ni intervention de l’utilisateur, mais demanderait une connaissance approfondie du système ciblé.
Au moment de la publication des informations, aucune exploitation active connue ni divulgation publique antérieure n’avait été signalée. La faille ne figurait pas non plus dans le catalogue américain des vulnérabilités exploitées.
Comment installer la correction
- ouvrir le Microsoft Store ;
- accéder à la bibliothèque des applications ;
- rechercher les mises à jour et installer celle de Paint ;
- ouvrir les paramètres de Paint et vérifier que la version est au moins 11.2609.401.0.
Dans une entreprise, la vérification doit couvrir tous les profils utilisateurs. Paint est installé séparément pour chaque compte et Windows peut conserver une copie provisionnée destinée aux nouveaux utilisateurs. Contrôler uniquement le compte connecté peut donc manquer une ancienne version.
Un défi pour la gestion des correctifs
L’incident illustre un problème fréquent : une machine peut recevoir tous les correctifs Windows tout en conservant une application du Store vulnérable. Les outils de gestion de parc doivent inclure les applications modernes dans leurs inventaires et leurs contrôles de conformité.
En l’absence de correctif disponible sur un poste, les organisations peuvent évaluer la désinstallation temporaire de Paint lorsqu’il n’est pas nécessaire. La priorité reste toutefois d’obtenir la version corrigée et de contrôler de nouveau toutes les copies installées.
