O Paint, editor de imagens que acompanha o Windows 11, recebeu uma correção para uma falha de segurança grave. A vulnerabilidade, catalogada como CVE-2026-83844, permite que um invasor execute código malicioso no computador da vítima, bastando que ela abra um arquivo de imagem preparado para o ataque. A Microsoft já publicou a atualização, mas ela não chega pelo caminho que a maioria dos usuários costuma vigiar.
A informação foi publicada pelo Tecnoblog em 6 de novembro de 2026, com base em reportagem do site Neowin. O problema recebeu nota 8,1 em 10 na escala CVSS 3.1, que mede a gravidade de falhas de segurança. Na prática, isso coloca o caso na faixa de risco alto.
O ponto central para quem usa o aplicativo é simples. A correção está na versão 11.2609.401.0 do Paint e precisa ser instalada pela Microsoft Store, não pelo Windows Update.
Índice
COMO A FALHA NO PAINT FUNCIONA
O erro pertence à categoria conhecida como leitura fora dos limites, ou out-of-bounds read, em inglês. Ele acontece quando um programa tenta acessar uma área de memória que não deveria tocar naquela operação. Todo software reserva trechos de memória para cada tarefa, e o acesso fora desse espaço pode revelar dados ou bagunçar o funcionamento interno.
No Paint, o gatilho é a abertura de uma imagem maliciosa. O arquivo faz o aplicativo ler dados além da área designada. Segundo o Tecnoblog, isso pode corromper estruturas funcionais ou mecanismos de segurança do programa e abrir caminho para o invasor injetar e executar código.
O código malicioso roda com os mesmos privilégios do usuário que está logado. Quem usa o Windows com uma conta de administrador entrega mais poder ao atacante. Quem trabalha com conta comum limita o estrago, embora o risco ainda exista.
O QUE UM ATAQUE BEM-SUCEDIDO PODE FAZER
As consequências variam bastante. O Tecnoblog cita desde a captura de dados sigilosos até a execução local de malwares. Em um cenário comum, o criminoso mandaria a imagem por e-mail, aplicativo de mensagem ou link de download, apostando que a vítima abra o arquivo no Paint.
Esse tipo de golpe depende de engenharia social. A imagem chega com um nome convincente, como comprovante, foto de produto ou documento escaneado. O usuário abre sem desconfiar, porque ninguém imagina que uma figura possa carregar um ataque.
POR QUE A CORREÇÃO EXIGE ATENÇÃO EXTRA
A Microsoft corrigiu o problema na versão 11.2609.401.0 do Paint. Qualquer versão igual ou superior a essa está protegida. O detalhe que preocupa especialistas em segurança é o canal de distribuição.
A atualização não passa pelo Windows Update, que costuma ser instalado de forma mais insistente e automática. Ela depende da Microsoft Store, que tende a ser menos incisiva na atualização de aplicativos. Quem desativou as atualizações automáticas da loja, ou raramente abre o aplicativo, pode continuar com uma versão vulnerável por semanas sem perceber.
COMO CONFERIR A VERSÃO INSTALADA
O processo leva menos de um minuto. Abra o Paint e clique no ícone de engrenagem, no canto superior direito. A tela de configurações mostra a versão do aplicativo. Se o número for inferior a 11.2609.401.0, como o exemplo 11.2605.81.0 citado pelo Tecnoblog, o computador precisa de atualização.
COMO ATUALIZAR PELA MICROSOFT STORE
Acesse a página do Paint na Microsoft Store e use o botão de atualização ou instalação. Em muitos casos, a atualização começa sozinha assim que a página abre. Depois, repita a conferência da versão para garantir que o processo terminou.
QUEM ESTÁ EXPOSTO AO PROBLEMA
A falha envolve o Paint para Windows 11. Até o momento, não há informação sobre problemas no Paint do Windows 10 ou de outras versões do sistema operacional. Isso significa que a recomendação vale, por ora, para quem usa o Windows 11.
Empresas com parque grande de computadores têm uma tarefa a mais. Equipes de TI precisam verificar se as máquinas recebem atualizações de aplicativos da Store e se há políticas que bloqueiam a loja. Em ambientes corporativos, o bloqueio da Microsoft Store é comum e deixa aplicativos nativos parados em versões antigas.
BOAS PRÁTICAS PARA REDUZIR O RISCO
Além de atualizar o Paint, vale adotar alguns hábitos que valem para qualquer aplicativo. Evite abrir imagens recebidas de remetentes desconhecidos e desconfie de arquivos inesperados, mesmo de contatos conhecidos. Mantenha o antivírus ativo e o Windows atualizado. Use uma conta sem privilégios de administrador no dia a dia.
O episódio também lembra que programas simples e antigos não estão livres de falhas. Ferramentas que parecem inofensivas entram na lista de alvos justamente porque ninguém vigia seus avisos de segurança.
PERGUNTAS FREQUENTES
O QUE É A FALHA CVE-2026-83844?
É uma vulnerabilidade de leitura fora dos limites no Paint do Windows 11. Ela permite execução remota de código quando o usuário abre uma imagem maliciosa.
QUAL É A VERSÃO DO PAINT QUE CORRIGE O PROBLEMA?
A versão 11.2609.401.0 ou qualquer outra mais recente, segundo a informação publicada pelo Tecnoblog.
A CORREÇÃO CHEGA PELO WINDOWS UPDATE?
Não. A atualização é distribuída pela Microsoft Store, e o usuário precisa verificar se o aplicativo está atualizado.
O PAINT DO WINDOWS 10 TAMBÉM É AFETADO?
Até o momento, não há informação sobre falhas no Paint para Windows 10 ou outras versões do sistema operacional.
