O Paint tem uma falha de segurança grave, e o Windows Update não a vai corrigir

Quase toda a gente poria o Paint no fundo da lista de programas arriscados. A Microsoft não concorda. A 13 de outubro publicou a CVE-2026-83844, uma leitura fora dos limites no Paint que pode permitir a um atacante executar código num PC através da rede, sem iniciar sessão e sem qualquer ajuda do utilizador. Tem uma pontuação de 8,1 em 10. A Microsoft diz que não a viu ser explorada e que um ataque bem-sucedido exige um conhecimento profundo do sistema visado, por isso não é caso para pânico. O problema é a forma como a correção chega até si.

O Paint é uma aplicação da Microsoft Store, por isso as atualizações do Patch Tuesday de outubro não lhe tocaram. O aviso indicava inicialmente o Paint 11.2605.91.0 como versão corrigida, mas vários administradores verificaram que a Store ainda distribuía a 11.2605.81.0, que não tem a correção. A Microsoft alterou depois o aviso para indicar a 11.2609.401.0, sem explicar porquê, enquanto o registo CVE oficial mantém o número antigo. O The Hacker News noticiou a 6 de novembro que a 11.2609.401.0 é agora a versão mais recente nos dez países verificados e que um computador de teste a recebeu pelas atualizações automáticas da Store. Ninguém sabe quanto tempo vai demorar a chegar a todos os outros.

Por isso, não confie numa mensagem de "atualizado" e verifique por si. Abra Definições, depois Aplicações, depois Aplicações instaladas, clique nos três pontos ao lado do Paint e escolha Opções avançadas para ver a versão. Se for inferior a 11.2609.401.0, abra a Microsoft Store, vá à Biblioteca e clique em Obter atualizações. Se ninguém lá em casa usa o Paint, desinstalá-lo no mesmo ecrã é uma alternativa sensata.

As aplicações da Store são precisamente o tipo de coisa que escapa, e é por isso que a verificação de atualizações de aplicações do Tendvane, baseada no winget, mostra as aplicações desatualizadas ao lado das atualizações do Windows que já vê.