微软Windows 画图程序现代码执行漏洞

21CTO导读：攻击者可以将恶意代码注入 Windows 系统自带的简易绘图程序“画图”中。

管理员应迅速采取行动，微软画图程序出现代码执行漏洞，攻击者可利用该漏洞注入并执行恶意代码（远程代码执行，RCE）。潜在受害者只需被诱骗打开一个精心构造的文件即可触发。

微软在 10 月中旬披露了该漏洞，但包含修复程序的更新被推迟到本周末发布。

微软于2026 年 10 月 13 日发布的漏洞通知解释说，攻击者可以读取预期内存区域之外的内存区域，未经授权的攻击者可以利用此漏洞在本地执行任意代码。之所以称之为“远程”，是因为攻击者可以利用社会工程学手段诱骗用户打开此类被篡改的文件（CVE-2026-83844，CVSS 7.0，风险等级为“高”）。

微软最初将该漏洞的严重性评级为 CVSS 8.1，因为存在网络恶意代码的可能性。然而，由于攻击是在本地执行，因此攻击向量最初被归类为“本地”而非“网络”。Vitko 安全机构的测试报告提供了两条需要在以管理员身份打开的 PowerShell 窗口中运行的命令。第一条命令列出每个用户拥有的 Paint 副本，第二条命令列出已配置的副本。

Get-AppxPackage -AllUsers -Name Microsoft.Paint | Select-Object Version, @{ n = 'Users'; e = { $_.PackageUserInformation.UserSecurityId.Username -join ', ' } }

Get-AppxProvisionedPackage -Online | Where-Object DisplayName -eq 'Microsoft.Paint' | Select-Object Version

微软在上周六更改了这一安全分类，并在漏洞通知的常见问题解答部分添加了此解释说明。

最初的公告显示 Paint 11.2605.91.0 已修复漏洞，但实际上该版本的漏洞仍然存在。上周五，微软更正了公告，并声明 Paint 11.2609.401.0 已修复该安全漏洞。此版本的发布说明现已在 Paint Insider 频道提供。用户和 IT 管理员应检查其系统上的 Paint 版本是否已更新至已修复的版本。只需点击 Paint 右上角的齿轮图标，即可在右侧看到版本号。然后接收更新的软件。

如果你的画图版本仍然较旧，则表示受影响，可以访问Microsoft Store 中的 Paint 链接。更新程序也会在那里提供。已在 Microsoft Store 中启用自动更新的用户则不必担心。