Paint a une faille de sécurité sérieuse, et Windows Update ne la corrigera pas
La plupart des gens placeraient Paint tout en bas de la liste des logiciels à risque. Microsoft n'est pas de cet avis. Le 13 octobre, l'éditeur a publié CVE-2026-83844, une lecture hors limites dans Paint qui pourrait permettre à un attaquant d'exécuter du code sur un PC via le réseau, sans connexion et sans aucune aide de l'utilisateur. Elle est notée 8,1 sur 10. Microsoft dit ne pas l'avoir vue exploitée et précise qu'une attaque réussie exige une connaissance approfondie du système visé : pas de quoi déclencher l'alarme incendie, donc. Le problème, c'est la façon dont le correctif vous parvient.
Paint est une application du Microsoft Store, si bien que les mises à jour du Patch Tuesday d'octobre ne l'ont pas touchée. L'avis de sécurité citait d'abord Paint 11.2605.91.0 comme version corrigée, mais des administrateurs ont constaté que le Store distribuait encore la 11.2605.81.0, qui ne contient pas le correctif. Microsoft a depuis modifié l'avis pour indiquer 11.2609.401.0, sans expliquer pourquoi, tandis que la fiche CVE officielle garde l'ancien numéro. The Hacker News indiquait le 6 novembre que la 11.2609.401.0 est désormais la version la plus récente dans les dix pays vérifiés, et qu'une machine de test l'a reçue par les mises à jour automatiques du Store. À quelle vitesse elle atteindra tout le monde, personne ne le sait.
Ne vous fiez donc pas à un message « à jour » et vérifiez vous-même. Ouvrez Paramètres, puis Applications, puis Applications installées, cliquez sur les trois points à côté de Paint et choisissez Options avancées pour voir la version. Si elle est inférieure à 11.2609.401.0, ouvrez le Microsoft Store, allez dans Bibliothèque et cliquez sur Obtenir les mises à jour. Si personne à la maison n'utilise Paint, le désinstaller depuis le même écran est une alternative raisonnable.
Les applications du Store sont précisément le genre de chose qui passe entre les mailles du filet. C'est pourquoi la vérification des applications de Tendvane, basée sur winget, liste les applications obsolètes à côté des mises à jour Windows que vous voyez déjà.