Microsoft heeft een ernstig lek in Windows Paint gedicht. Het gaat om een out‑of‑bounds read (CWE‑125) waarbij Paint buiten het gereserveerde geheugen leest. In de praktijk kan een aanvaller onder bepaalde omstandigheden eigen code uitvoeren op het systeem. Microsoft volgt dit als CVE‑2026‑83844 en waardeert het met een CVSS‑score van 8,1. In sommige scenario’s is er zelfs geen gebruikersactie nodig, wat het risico vergroot. (msrc.microsoft.com)

De update is volgens Microsoft beschikbaar in Microsoft Paint versie 11.2609.401.0. In de afgelopen dagen meldden beheerders en gebruikers echter dat deze versie niet overal zichtbaar is in de Microsoft Store, vermoedelijk door een gefaseerde uitrol. Daardoor kan het gebeuren dat jouw pc nog een kwetsbare release draait, ook al staan automatische app‑updates aan. Het beveiligingsadvies verscheen op 13 oktober 2026, maar de distributie van de Store‑update loopt nog niet overal gelijk. (tweakers.net)

Wat betekent dit concreet?

• Controleer welke Paint‑versie je hebt. Dat kan snel via PowerShell met: Get-AppxPackage Microsoft.Paint | Select-Object Name, Version. Staat er een lagere versie dan 11.2609.401.0, ga dan naar de Microsoft Store en controleer handmatig op app‑updates. (security.nl)
• Krijg je de update nog niet aangeboden? Probeer het later opnieuw; de uitrol verloopt niet overal tegelijk. Totdat de patch binnen is, is het verstandig geen onbekende of onbetrouwbare afbeeldingen met Paint te openen. (tweakers.net)

Achtergrond
Een out‑of‑bounds read (CWE‑125) is een klassiek geheugenfoutje: software leest data buiten de grenzen van een buffer. Dat kan tot crashen leiden, maar in ongunstige gevallen ook tot het lekken van informatie of het uitvoeren van code (zoals hier). Dergelijke bugs duiken vaker op in software die mediabestanden verwerkt. (cwe.mitre.org)

Paint kwam zelden in het beveiligingsnieuws, maar het is niet geheel zonder precedent. In 2010 moest Microsoft al eens een Paint‑lek dichten (MS10‑005) waarbij een speciaal geprepareerd afbeeldingsbestand misbruik kon maken van fouten in de verwerking. Het illustreert hoe zelfs eenvoudige, veelgebruikte hulpprogramma’s een serieus aanvalsoppervlak kunnen vormen. (static.tenable.com)

Kort samengevat: installeer zo snel mogelijk de nieuwste Paint‑versie via de Microsoft Store en blijf handmatig controleren tot je 11.2609.401.0 of hoger ziet. Daarmee sluit je CVE‑2026‑83844 af en verklein je de kans op misbruik aanzienlijk. (msrc.microsoft.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.