【核心提要】 微软“画图”应用被曝出存在由越界读取导致的远程代码执行（RCE）风险。 受影响版本涵盖从 11.0.0.0 到 11.2605.91.0 的多个版本。 用户目前需通过 Microsoft Store 手动更新以修复漏洞，Windows Update 尚未推送补丁。 【正文报道】 近日，微软（Microsoft）旗下的经典绘图工具“画图”（MS Paint）被曝出一个严重的安全性问题。根据相关安全报告显示，该应用存在一个由于越界读取（Out-of-bounds Read）导致的远程代码执行（RCE）漏洞。这意味着攻击者可能利用该漏洞在受影响的系统中执行恶意代码。 此次披露的漏洞涉及范围较广，受影响的版本涵盖了从 11.0.0.0 到 11.2605.91.0 的多个版本。由于“画图”作为 Windows 操作系统的核心组件被预装在几乎所有的 PC 设备上，该漏洞具有较高的潜在影响范围。 据业内分析，微软近期一直在为“画图”引入一系列新功能，其中包括备受关注的 AI 生成功能。然而，随着功能的快速迭代与增加，系统也同步引入了一些技术性 Bug。此次披露的越界读取问题被认为是此类频繁更新过程中产生的副作用之一。 目前，针对该漏洞的修复补丁尚未通过 Windows Update（Windows 更新）推送至所有用户设备。受影响的用户若需修复此漏洞，目前需要前往 Microsoft Store（微软官方应用商店）手动下载并安装最新版本的“画图”应用以获取安全补丁。 背景链接： CVE-2026-83844 小编观点： 在追求 AI 功能等前沿技术时，软件的稳定性与安全性往往是平衡中的难点。对于像“画图”这样基础性极高、用户基数庞大的系统工具，任何细微的越界读取漏洞都可能成为攻击者的切入点。建议用户定期检查并更新 Microsoft Store 中的应用，以确保系统安全。
【核心提要】
【正文报道】
近日，微软（Microsoft）旗下的经典绘图工具“画图”（MS Paint）被曝出一个严重的安全性问题。根据相关安全报告显示，该应用存在一个由于越界读取（Out-of-bounds Read）导致的远程代码执行（RCE）漏洞。这意味着攻击者可能利用该漏洞在受影响的系统中执行恶意代码。
此次披露的漏洞涉及范围较广，受影响的版本涵盖了从 11.0.0.0 到 11.2605.91.0 的多个版本。由于“画图”作为 Windows 操作系统的核心组件被预装在几乎所有的 PC 设备上，该漏洞具有较高的潜在影响范围。
据业内分析，微软近期一直在为“画图”引入一系列新功能，其中包括备受关注的 AI 生成功能。然而，随着功能的快速迭代与增加，系统也同步引入了一些技术性 Bug。此次披露的越界读取问题被认为是此类频繁更新过程中产生的副作用之一。
目前，针对该漏洞的修复补丁尚未通过 Windows Update（Windows 更新）推送至所有用户设备。受影响的用户若需修复此漏洞，目前需要前往 Microsoft Store（微软官方应用商店）手动下载并安装最新版本的“画图”应用以获取安全补丁。
背景链接： CVE-2026-83844
小编观点：
在追求 AI 功能等前沿技术时，软件的稳定性与安全性往往是平衡中的难点。对于像“画图”这样基础性极高、用户基数庞大的系统工具，任何细微的越界读取漏洞都可能成为攻击者的切入点。建议用户定期检查并更新 Microsoft Store 中的应用，以确保系统安全。