Hoechster CVSS-Basiswert 7.0+13
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Microsoft Paint RCE Fix Now Available, but Windows Update Won't Deliver It
Eine kritische Sicherheitslücke (CVE-2026-83844) in Microsoft Paint ermöglicht Remote Code Execution. Betroffen sind alle Windows-Nutzer mit Paint-Versionen unter 11.2609.401.0. Das Update wird nicht über Windows Update, sondern nur über den Microsoft Store verteilt und sollte manuell oder per Auto-Update installiert werden, um die Schwachstelle zu schließen.
SecBoard-Einordnung
Die Schwachstelle ermöglicht Remote Code Execution, was Angreifern die vollständige Kontrolle über betroffene Systeme geben könnte. Da das Update nicht über Windows Update verteilt wird, besteht ein erhöhtes Risiko, dass Systeme ungepatcht bleiben.
Realistisch schlimmster Fall: Ein Angreifer könnte die RCE-Schwachstelle ausnutzen, um beliebigen Code auf dem System des Benutzers auszuführen, was zu Datenkompromittierung, Systemübernahme oder der Installation weiterer Malware führen kann.
Empfehlung: Stellen Sie sicher, dass Microsoft Paint manuell über den Microsoft Store auf Version 11.2609.401.0 oder höher aktualisiert wird oder dass automatische Updates für Store-Apps aktiviert sind. Überprüfen Sie die installierte Version von Paint auf allen Systemen.
Key Facts
- CVSS
- 7.0 · HIGH
- EPSS
- 0.7%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secure@microsoft.com
Betroffen
Alle Windows-Nutzer mit Microsoft Paint-Versionen unter 11.2609.401.0 sind betroffen.
Prüfen
3- ▸Überprüfen Sie die installierte Version von Microsoft Paint auf allen Endpunkten, um sicherzustellen, dass sie 11.2609.401.0 oder höher ist.
- ▸Stellen Sie sicher, dass die automatischen Updates für Microsoft Store-Anwendungen in Ihrer Umgebung aktiviert sind.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Netzwerkverkehr und Systemprotokolle auf ungewöhnliche Aktivitäten, die auf eine Ausnutzung von RCE-Schwachstellen hindeuten könnten.
Offene Punkte
2▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, wie die RCE-Schwachstelle genau ausgelöst wird (z.B. durch das Öffnen einer präparierten Datei oder durch andere Interaktionen).
- ▸Der Artikel spezifiziert keine spezifischen Angreifergruppen oder Kampagnen, die diese Schwachstelle aktiv ausnutzen.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Eine kritische Sicherheitslücke (CVE-2026-83844) in Microsoft Paint ermöglicht Remote Code Execution.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile