Das Programm, mit dem wir seit Jahrzehnten Pfeile auf Screenshots malen, hat eine ernsthafte Sicherheitslücke: Microsoft führt sie als CVE-2026-83844 mit einem Schweregrad von 8.1 und stuft sie als „Wichtig“ ein. Es handelt sich um einen Out-of-Bounds-Read, über den Angreifer im schlimmsten Fall Schadcode über das Internet auf eurem PC ausführen können. Laut Microsoft reicht ein speziell präpariertes Netzwerkpaket.
Die Ausnutzung gilt allerdings als komplex und bislang sind keine Angriffe über diesen Vektor bekannt. Ein Fix ist außerdem bereits verfügbar. Die schlechte Nachricht ist jedoch, dass der Fix ist für viele Nutzer schlicht nicht auffindbar ist.
Microsoft hat die Lücke am 13. Oktober veröffentlicht und begonnen, den Patch über den Microsoft Store zu verteilen. Zunächst nannte das Sicherheitsbulletin Version 11.2605.91.0 als abgesicherte Fassung, inzwischen ist dort 11.2609.401.0 angegeben. Im Store landet bei vielen Nutzern aber weiterhin eine ältere Version, auch mit aktivierten Auto-Updates und nach einem WSReset. Admins berichten auf Reddit und in Microsofts Q&A-Forum dasselbe. Möglicherweise läuft der Rollout gestaffelt, möglicherweise hat sich Microsoft bei der Versionsnummer schlicht vertippt. Klare Aussagen gibt es bisher keine.
Wichtig: Das Oktober-Update für Windows 11 schützt euch hier nicht. Paint wird über den Store gepflegt, nicht über Windows Update.
Prüft eure Version in PowerShell:
Get-AppxPackage Microsoft.Paint | Select-Object Name, Version
Liegt sie unter 11.2609.401.0, gilt Paint laut Microsoft als verwundbar. Installiert trotzdem jedes Update, das der Store anbietet, und schaut regelmäßig nach. Wer Paint ohnehin nicht braucht, kann es vorübergehend deinstallieren.
