ثغرة أمنية في تطبيق الرسام تتطلب تحديثاً يدوياً عبر متجر مايكروسوفت
الإصلاح الأمني للخلل البرمجي لا يصل عبر نظام التحديث التلقائي لويندوز بل يستلزم تنزيل الإصدار الأخير من المتجر.
تتطلب ثغرة أمنية جرى رصدها في تطبيق Microsoft Paint قيام مستخدمي أجهزة Windows 11 بتثبيت التحديث مباشرة عبر متجر التطبيقات Microsoft Store لتفادي مخاطر تشغيل تعليمات برمجية غير مصرح بها. ولا تصل حزمة الإصلاح عبر آلية التحديثات الدورية المعتادة للنظام، نظراً لأن البرنامج بات تطبيقاً منفصلاً يتلقى ترقياته عبر المتجر الرقمي.
وتندرج هذه الثغرة، التي تحمل الرمز التعريفي CVE-2026-83844، ضمن فئة عيوب «القراءة خارج الحدود»، حيث تتيح للنظام قراءة مواضع في الذاكرة لا ينبغي الوصول إليها عند معالجة ملفات مصممة بصورة مريبة. وبموجب ذلك، يتعين على المستخدمين التأكد من ترقية التطبيق إلى الإصدار 11.2609.401.0 أو أي إصدار أحدث لتأمين أجهزتهم.
وكانت شركة Microsoft قد أدرجت تفاصيل هذا الخلل ضمن تحديثات Patch Tuesday في 13 أكتوبر، ثم عدّلت نشرتها في 6 نوفمبر للإشارة إلى الإصدار 11.2609.401.0، وهو التاريخ نفسه الذي بدأ فيه الإصدار بالظهور عبر المتجر، بعد أن كانت النشرة تشير في البداية إلى الإصدار 11.2605.91.0. ورغم تصنيف الشركة للخلل بأنه مهم مع الإشارة إلى صعوبة استغلاله، لم تُسجل أي هجمات معتمدة عليه ولم يُدرج في سجل الوكالة الأميركية للأمن السيبراني والبنية التحتية (CISA).
ولا يزال التقييم النهائي لمستوى خطورة الثغرة غير مؤكد بصورة قاطعة؛ فبينما منحتها Microsoft في بادئ الأمر تقييماً بلغ 8.1 out of 10 دون اشتراط تفاعل المستخدم، أفادت شركة الأمن RFF بأن التقييم خُفّض لاحقاً إلى 7.0 مع تعديل البيانات لتوضح حاجة المهاجم إلى وصول محلي وتفاعل من المستخدم، وهو تعديل لم يتسنّ التأكد من صحته عبر صفحة الشركة الرسمية.
وفق ما أوردته جو 24.
