【注意 ⚠️】外媒報導，Microsoft Windows 內置工具「小畫家」（Microsoft Paint）近日被發現一項高危的遠端程式碼執行（RCE）… · @hkepcmedia · TwKit

@hkepcmedia

【注意 ⚠️】外媒報導，Microsoft Windows 內置工具「小畫家」（Microsoft Paint）近日被發現一項高危的遠端程式碼執行（RCE）漏洞，漏洞編號為 CVE-2026-83844。攻擊者只需要散播特製的「圖形檔」，用家打開後就會被植入並執行惡意程式碼。目前 Microsoft 已提供更新版本，呼籲 Windows 10 / 11 用家盡快更新。 據《Neowin》報導，Microsoft 在官方網站表示，所有現代版本「小畫家」均存在該漏洞，但舊版 Windows（例如 Windows 7、Windows 8.1 或 Windows 10 早期傳統架構）內建的傳統 Win32 小畫家（mspaint.exe）並不受影響。 https://www.neowin.net/news/microsoft-paint-cve-2026-83844-lets-hackers-hack-windows-11-pcs-over-internet/ 根據 MSRC 及美國國家漏洞數據庫（NVD）公佈的資料，該漏洞屬於「越界讀取」（Out-of-bounds Read，CWE-125），問題在於「小畫家」於解析特定圖像檔案格式時，內部緩衝區未有落實嚴格的邊界檢查。 當應用程式處理經過特殊設計的惡意圖像檔案時，解析器會讀取預定緩衝區以外的記憶體區塊，進而造成記憶體損壞，讓黑客能藉此在執行「小畫家」的使用者權限範圍內植入並執行惡意程式碼。 目前該漏洞評分高達 8.1 分，屬於高危級別。Microsoft 在評估指標中將其攻擊途徑（Attack Vector）列為「網絡（Network）」，且發動攻擊毋須先取得任何帳號權限（Privileges Required: None）。 Microsoft 呼籲所有 Windows 10 / 11 用家盡快更新「小畫家」至 11.2609.401.0 版本或以上，但要記緊並非透過 Windows Update 進行更新。原來自 Windows 10 後期起，「小畫家」已改由 Microsoft Store 獨立推送更新，如果你從未使用過 Microsoft Store，你的「小畫家」相信仍處於未修補狀態。

曝光 81 · 评论 0 · 点赞 3 · 书签 0