Falha grave no Paint do Windows 11 exige atenção redobrada

O Microsoft Paint parece ser um programa inofensivo. Afinal, ele é o editor de imagens clássico e simples que acompanha o sistema operacional Windows há décadas. Pessoas de todas as idades usam a ferramenta para cortes rápidos, rabiscos e ajustes básicos do dia a dia. No entanto, uma falha de segurança muito séria foi descoberta recentemente nessa ferramenta do Windows 11.

A vulnerabilidade recebeu o código identificador CVE-2026-83844. Na escala oficial de gravidade, que vai até 10, ela obteve nota 8,1, o que indica um risco alto para os usuários. Esse tipo de brecha permite que criminosos realizem ataques à distância usando o próprio computador da vítima.

Como a falha acontece na prática

Para entender o problema, imagine que o Paint funciona como a mesa de trabalho de um marceneiro. Há um espaço delimitado de memória (memory) reservado para guardar as ferramentas e os materiais em uso. Quando o programa recebe uma imagem adulterada com códigos maliciosos, ele tenta ler informações além da borda dessa mesa de trabalho.

Esse comportamento é conhecido tecnicamente como leitura fora dos limites (out-of-bounds read). Ao forçar o programa a olhar onde não deve, a instrução maliciosa consegue corromper o sistema. Com isso, o invasor ganha espaço para rodar códigos indesejados usando as mesmas permissões do usuário que abriu o arquivo.

O perigo dos programas tradicionais

As consequências de uma brecha desse tipo variam bastante. Elas podem incluir desde o roubo de dados confidenciais armazenados na máquina até a instalação silenciosa de programas maliciosos conhecidos como malwares. É por isso que mesmo aplicativos simples e conhecidos precisam de constante vigilância.

A boa notícia é que a empresa criadora do sistema já desenvolveu uma solução para o problema. A má notícia é que a forma como essa correção chega ao usuário exige um cuidado manual por parte de quem usa o computador no dia a dia.

Como garantir que o seu computador está seguro

A correção foi aplicada a partir da versão 11.2609.401.0 do Paint. O grande detalhe é que essa atualização específica não chega pelas vias tradicionais e automáticas do sistema de atualizações do Windows, o Windows Update. Ela precisa ser buscada na loja oficial de aplicativos da Microsoft.

Para verificar se o seu programa está protegido, abra o Paint e clique no ícone de engrenagem no canto superior direito. Se o número da versão for inferior ao recomendado, é preciso acessar a loja de aplicativos do sistema para realizar a atualização manual e fechar essa porta de entrada para invasores.