Falha no Paint do Windows 11: como atualizar pela Microsoft Store
Falha grave no Paint permite rodar código malicioso ao abrir imagem. A correção existe, mas pode não chegar sozinha: veja como conferir a versão e atualizar.
Neste artigo
Abrir no Paint uma imagem recebida por e-mail ou baixada de um site pode bastar para um invasor executar código no seu computador. A Microsoft corrigiu a falha, registrada como CVE-2026-83844, e o caso ganhou repercussão em 5 de novembro de 2026, quando especialistas alertaram que a correção nem sempre chega sozinha ao Windows 11.
A vulnerabilidade recebeu nota 8,1 de 10 na escala CVSS 3.1. Segundo o Tecnoblog, ela é do tipo leitura fora dos limites de memória: um arquivo de imagem preparado leva o Paint a ler dados de uma área que não deveria, o que abre caminho para o atacante rodar comandos com os privilégios do usuário logado.
A versão segura é a 11.2609.401.0
| Item | Detalhe |
|---|---|
| Identificação | CVE-2026-83844 |
| Gravidade | 8,1 de 10 (CVSS 3.1) |
| Tipo de falha | Leitura fora dos limites de memória |
| Como é explorada | Abertura de um arquivo de imagem malicioso |
| Afetados | Paint do Windows 11 em versões anteriores à corrigida |
| Correção | Versão 11.2609.401.0, pela Microsoft Store |
A correção está na versão 11.2609.401.0 do Paint, distribuída pela Microsoft Store. O problema, apontado pelo Windows Latest, é que mesmo com a atualização automática ligada muitos computadores continuavam com uma versão anterior.
Isso acontece porque o Paint deixou de ser atualizado junto com o Windows Update. Desde que virou aplicativo da loja, ele depende da Microsoft Store, que pode ficar dias sem baixar atualizações se o computador passa pouco tempo ligado, se a loja está desatualizada ou se o espaço em disco está curto.
Três minutos para verificar e corrigir
- Abra o Paint, clique no ícone de engrenagem (Configurações) e procure a seção “Sobre o Paint”, onde aparece o número da versão.
- Se o número for menor que 11.2609.401.0, abra a Microsoft Store, entre em Biblioteca e clique em Obter atualizações.
- Se o Paint não aparecer na lista, busque “Paint” na loja e clique em Atualizar na página do aplicativo.
- Feche e abra o Paint de novo e confirme a versão.
Em computadores de empresa, a loja pode estar bloqueada pela política da equipe de TI. Nesse caso, avise o suporte, que consegue distribuir a atualização para todas as máquinas.
Quem não usa o Paint está protegido?
Não necessariamente. O Paint vem instalado no Windows 11 e pode ser o programa padrão para abrir alguns formatos de imagem. Um clique duplo em um arquivo pode abri-lo sem que você perceba. Atualizar é mais seguro do que confiar em não usar.
Dá para desinstalar o Paint?
Dá. Em Configurações, Aplicativos, Aplicativos instalados, o Paint aparece com a opção de desinstalar, e ele pode ser reinstalado depois pela Microsoft Store. Para quem nunca usa o programa, remover é uma forma de reduzir a superfície de ataque. Para quem usa, a atualização resolve.
O antivírus do Windows bloqueia a imagem maliciosa?
Pode bloquear arquivos já conhecidos, mas não há garantia para variações novas. O Microsoft Defender trabalha com assinaturas e análise de comportamento, e um arquivo inédito pode passar antes de ser catalogado. A proteção definitiva é a versão corrigida do programa.
Até atualizar, cuidado com a origem das imagens
Os ataques desse tipo costumam chegar por anexos em e-mails que imitam boletos, comprovantes ou fotos de entrega, e por arquivos compactados enviados em aplicativos de mensagem. O golpista conta com a curiosidade: o arquivo tem nome sugestivo e extensão de imagem comum, como PNG ou JPG.
Evite abrir imagens recebidas de desconhecidos, de links encurtados ou de anexos inesperados, mesmo que pareçam inofensivas. Abra pelo visualizador do navegador ou do aplicativo de mensagens, que roda em ambiente mais isolado. Também ajuda trabalhar no dia a dia com uma conta de usuário padrão, sem privilégios de administrador: como o código malicioso herda as permissões de quem abriu o arquivo, uma conta limitada reduz o estrago que um ataque consegue fazer. Falhas em programas que parecem simples são exploradas justamente porque ninguém lembra de atualizá-los; o mesmo raciocínio vale para o celular, como mostrado em Falha antiga do iPhone volta a ser explorada: como se proteger.
