Vulnérabilités citées
8.1 Élevée
Faits confirmés
Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Out-of-bounds lue dans Windows Paint permet à un attaquant non autorisé d'exécuter du code sur un réseau.
Texte officiel (anglais) Out-of-bounds read in Windows Paint allows an unauthorized attacker to execute code over a network.
Versions touchées
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Correctif et avis officiels
Statut NVD : Undergoing Analysis · CWE-125
Notre analyse automatique : en termes simples
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Type d’erreur : Lecture hors de la mémoire prévue Le programme lit au-delà de la zone mémoire réservée. Cela peut révéler des informations ou provoquer un plantage.
Comment elle s’exploite Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque demande des conditions particulières.
Ce qu’un attaquant pourrait faire lire des données confidentielles modifier des données ou le système rendre le service indisponible
Mini glossaire
CVE Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose. CVSS Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous. CWE Catégorie du type d’erreur à l’origine de la faille. KEV Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants. Correctif Mise à jour publiée par l’éditeur pour supprimer la faille. Atténuation Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.
6 nov. 13:06
Une correction pour CVE-2026-83844, un défaut d'exécution de code à distance dans Windows Paint, est maintenant dans le Microsoft Store. Paint obtient ce correctif uniquement par une mise à jour de Store, pas par des mises à jour Windows. La construction fixe, 11.2609.401.0, était la plus récente construction de peinture dans les dix pays Les nouvelles Hacker ont été vérifiées aujourd'hui. Le défaut est un hors-de-bounds lu qui pourrait laisser un attaquant exécuter le code sur un réseau. Taux Microsoft
The Hacker News
The Hacker News
This product uses data from the NVD API but is not endorsed or certified by the NVD.
