Microsoft Paint: Codeschmuggel-Lücke im Malprogramm

Admins sollten rasch aktiv werden, denn in Microsofts Paint klafft eine Schwachstelle, über die Angreifer Schadcode einschleusen und ausführen können (Remote Code Execution, RCE). Potenzielle Opfer müssen nur dazu gebracht werden, eine sorgsam präparierte Datei zu öffnen. Nach der Schwachstellenmeldung Mitte Oktober durch Microsoft ließ das Update mit der Fehlerkorrektur noch bis zum Wochenende auf sich warten.

Der Schwachstelleneintrag von Microsoft vom 13. Oktober 2026 erklärt, dass ein Lesezugriff außerhalb vorgesehener Speicherbereiche auftreten kann, was nicht autorisierte Angreifer zum lokalen Ausführen von beliebigem Code missbrauchen können. Der „Remote“-Teil kommt dadurch zustande, dass Angreifer etwa mittels Social Engineering Nutzer dazu bringen können, solche manipulierten Dateien zu öffnen (CVE-2026-83844, CVSS 7.0, Risiko „hoch“). Microsoft hatte den Schweregrad initial aufgrund des möglichen Schadcodes aus dem Netz sogar mit CVSS 8.1 eingestuft. Da der Angriff jedoch lokal ausgeführt wird, sei der Attack Vector als „local“ anstatt „network“ einzuordnen. Das hat Microsoft am Samstag noch geändert und diese Erklärung in der FAQ-Sektion der Schwachstellenmeldung ergänzt.

Der Eintrag zeigte zunächst Paint 11.2605.91.0 als fehlerbereinigt an, diese Version wies jedoch weiterhin die Schwachstelle auf. Am Freitag hat Microsoft den Eintrag korrigiert und schreibt seitdem, dass Paint 11.2609.401.0 die Sicherheitslücke stopft. Seitdem gibt es auch Release Notes zu dieser Version im Paint-Insider-Kanal. Nutzerinnen, Nutzer und IT-Verantwortliche sollten prüfen, ob die Paint-Versionen auf den eigenen Systemen bereits auf dem fehlerkorrigierten Stand sind. Dazu genügt der Klick auf das Zahnradsymbol oben rechts in Paint, wonach auf der rechten Seite die Versionsnummer eingeblendet wird.

Aktualisierte Software erhalten

Ist die Software noch auf einem älteren Stand, sollten Betroffene den Link zu Paint im Microsoft Store aufrufen. Dort wird gegebenenfalls das Update angeboten. Wer automatische Updates im Microsoft Store aktiviert hat, ist bereits geschützt.

Microsoft überarbeitet die Bordmittel und mitgelieferten Programme von Windows 11 stetig weiter. Zuletzt erfuhr Paint im März nennenswerte Aktualisierungen, etwa die Freiform-Drehung.

(dmk)