微软已修复Windows Paint零点击远程代码执行漏洞CVE-2026-83844。该漏洞源于越界读取，CVSS评分为8.1，未认证攻击者诱导用户处理特制图片即可无交互执行任意代码。修复版本Paint 11.2609.401.0仅通过Microsoft Store提供，Windows Update不分发，依赖自动更新的用户仍可能受到影响。🔗 原文链接：https://thehackernews.com/2026/11/microsoft-paint-rce-fix-now-available.html
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
