A Microsoft confirmou uma falha no Paint do Windows 11 que pode permitir a execução de código no seu PC: a brecha, registrada como CVE-2026-83844, tem nota 8,1 de 10 e foi corrigida na versão 11.2609.401.0 do aplicativo. O detalhe que pega muita gente é que a correção não chega pelo Windows Update, e sim pela Microsoft Store. Por isso, vale conferir agora a versão do Paint e atualizar o app se ele estiver para trás.
- O que é: uma falha de leitura fora dos limites da memória no Paint, com risco de execução remota de código.
- Gravidade: nota CVSS 8,1, classificada pela Microsoft como “Importante”.
- Correção: Paint 11.2609.401.0 ou mais novo, distribuído pela Microsoft Store.
- O que fazer: ver a versão do Paint na engrenagem de Configurações e atualizar pela Microsoft Store.
O que é a falha no Paint (CVE-2026-83844)
No Guia de Atualizações de Segurança da Microsoft, a falha no Paint registrada como CVE-2026-83844 aparece com o nome “Windows Paint Remote Code Execution Vulnerability”, ou seja, uma vulnerabilidade de execução remota de código no Paint. Execução remota de código é quando um invasor consegue fazer o seu computador rodar um comando dele sem você pedir. É um dos tipos de brecha mais sérios que existem.
O problema técnico por trás da falha no Paint é uma leitura fora dos limites (em inglês, out-of-bounds read, catalogada como CWE-125). Na prática, o programa lê uma parte da memória que não deveria ler. Segundo o Tecnoblog e o Neowin, isso pode ser explorado quando o usuário abre um arquivo de imagem malicioso no Paint, o que abriria caminho para rodar código com os mesmos privilégios da conta que está usando o PC.
As consequências da falha no Paint citadas pelas reportagens incluem o roubo de dados sensíveis e a instalação de programas maliciosos no computador. Se a sua conta do Windows for de administrador, o estrago potencial é maior, porque o código do invasor herdaria essas permissões.
Quão grave é essa falha no Paint
A nota base da falha no Paint é 8,1 na escala CVSS 3.1, que vai de 0 a 10. A Microsoft classifica a gravidade máxima como “Importante” e o impacto como execução de código remota. A empresa informa ainda que a falha no Paint não foi divulgada publicamente antes da correção e que não há registro de exploração em ataques reais.
Na avaliação da própria Microsoft, a exploração é considerada “menos provável”. O motivo aparece nas perguntas frequentes da página: a complexidade do ataque é alta, então o invasor precisa conhecer bem o sistema, e o sucesso depende de fatores como a configuração do PC e a presença de outras proteções. Isso reduz o risco imediato da falha no Paint, mas não elimina a necessidade de atualizar.
📰 Quer ficar por dentro? Receba as próximas notícias de tecnologia no seu e-mail
Quem precisa se preocupar
A falha no Paint afeta o aplicativo Paint moderno, aquele que vem no Windows 11 e é atualizado pela Microsoft Store. De acordo com o Tecnoblog, até a publicação da reportagem não havia relatos de problema no Paint do Windows 10 nem em outros sistemas.
A falha no Paint foi publicada pela primeira vez no site da Microsoft em 13 de outubro de 2026. Em 6 de novembro, a página foi revisada para informar a nova versão do Paint, a 11.2609.401.0, que corrige o problema por completo. A Microsoft recomenda instalar essa versão ou confirmar que ela já chegou automaticamente.
Como ver a versão do Paint no Windows 11
Antes de atualizar o Paint, confira qual versão está instalada. O caminho é curto:
- Abra o Paint pelo menu Iniciar (digite “Paint” na pesquisa).
- Clique no ícone de engrenagem, no canto superior direito da janela, para abrir as Configurações.
- Procure o número da versão do Paint, que aparece na área de informações do aplicativo nessa tela.
- Compare com 11.2609.401.0. Se o número for igual ou maior, o seu Paint já está corrigido. Se for menor, siga o próximo passo.
Para comparar, leia os números da esquerda para a direita. Uma versão 11.2608 ou anterior, por exemplo, ainda não tem a correção da falha no Paint.
Como atualizar o Paint pela Microsoft Store
Como a correção não vem pelo Windows Update, a forma garantida de atualizar o Paint é pela própria loja da Microsoft. Veja o passo a passo:
- Abra a Microsoft Store pelo menu Iniciar.
- Clique em Biblioteca, no canto inferior esquerdo da loja.
- Clique em Obter atualizações e espere a loja procurar versões novas dos seus apps.
- Se o Paint aparecer na lista, clique em Atualizar ao lado dele (ou em “Atualizar tudo”).
- Outro caminho: pesquise “Paint” na loja ou abra a página oficial do Paint na Microsoft Store e clique em Atualizar, se o botão aparecer.
- Feche e abra o Paint de novo e confira na engrenagem se a versão do Paint agora é 11.2609.401.0 ou superior.
Os nomes dos botões podem variar um pouco conforme a versão da loja. A Microsoft também indica que pode ser preciso reiniciar o PC depois da atualização em alguns casos.
Se a loja sumiu do seu computador ou não abre, dá para reinstalar. O guia de como instalar a Microsoft Store no Windows 10 e 11 mostra cinco jeitos oficiais de trazer a loja de volta. No vídeo abaixo, o canal Mestres da Informática mostra o passo a passo:
Cuidados com imagens recebidas enquanto você não atualiza
Como a exploração da falha no Paint descrita pelas reportagens depende de um arquivo de imagem preparado, alguns cuidados simples reduzem o risco até você atualizar o Paint:
- Não abra no Paint imagens recebidas de desconhecidos por e-mail, WhatsApp, Telegram ou redes sociais.
- Desconfie de arquivos de imagem com nomes chamativos ou enviados junto com pedidos urgentes (“veja o comprovante”, “olha essa foto sua”).
- Use uma conta comum do Windows no dia a dia, e não a de administrador, para limitar o que um código malicioso consegue fazer.
- Mantenha a Segurança do Windows (Microsoft Defender) ligada e atualizada.
- Deixe as atualizações automáticas da Microsoft Store ativadas, para que correções como esta cheguem sozinhas.
Esses hábitos valem para qualquer programa, não só para a falha no Paint. O guia de como proteger o PC contra vírus em 2026 mostra tudo o que já vem de graça no Windows 11 para isso.
Por que a correção da falha no Paint não chega pelo Windows Update
O Paint do Windows 11 deixou de ser uma parte fixa do sistema e virou um aplicativo da Microsoft Store, assim como o Bloco de Notas, a Calculadora e a Ferramenta de Captura. Isso permite que a Microsoft lance recursos novos, como as funções de IA do Paint, sem esperar a atualização mensal do Windows.
A contrapartida é que correções de segurança desses apps também saem pela loja. Quem desativou as atualizações automáticas da Microsoft Store, ou removeu a loja do PC, pode ficar com o Paint vulnerável mesmo com o Windows Update em dia. Se você já usou ferramentas para remover o Copilot e a IA do Windows 11, vale conferir se o Paint e a loja continuam recebendo atualizações.
Não é a primeira vez que um app popular recebe correção grave fora do caminho habitual. Recentemente, a falha no Microsoft Authenticator também exigiu atualizar o app pela loja para proteger as contas. A regra é a mesma: falha corrigida só protege quem instala a atualização.
Conclusão: confira a versão e atualize o Paint hoje
A falha no Paint tem nota alta e, embora a Microsoft não veja sinais de ataques reais, a correção já existe e leva poucos minutos para ser instalada. Abra a engrenagem do Paint, confira se a versão é 11.2609.401.0 ou superior e, se não for, atualize pela Microsoft Store. Até lá, evite abrir no Paint imagens de origem desconhecida.
Os detalhes técnicos completos estão na página oficial da CVE-2026-83844 no site da Microsoft.
Perguntas frequentes
O Paint do Windows 10 também tem essa falha?
Segundo o Tecnoblog, até a publicação da reportagem não havia relatos de problema no Paint do Windows 10 nem em outros sistemas. A falha foi descrita no Paint do Windows 11.
O Windows Update corrige a falha do Paint?
Não. A correção vem na versão 11.2609.401.0 do Paint, distribuída pela Microsoft Store. Por isso é preciso atualizar o app pela loja ou deixar as atualizações automáticas da Store ligadas.
Hackers já estão explorando essa falha?
De acordo com a Microsoft, a falha não foi divulgada publicamente antes da correção e não há registro de exploração. A empresa considera a exploração menos provável, mas recomenda atualizar.
Preciso reiniciar o PC depois de atualizar o Paint?
Na maioria das vezes basta fechar e abrir o Paint de novo. A Microsoft indica que, em alguns casos, pode ser necessário reiniciar o computador.
Posso desinstalar o Paint para ficar seguro?
Pode, já que ele é um app da Microsoft Store, mas o mais simples é atualizar para a versão corrigida. Se removê-lo, dá para instalá-lo de novo pela loja quando quiser.
Fontes: Microsoft Security Response Center (MSRC) · Tecnoblog · Neowin
Newsletter
Receba as notícias de tecnologia no seu e-mail
Um e-mail curto com o que importa da semana: os melhores tutoriais, alertas de golpe, o vídeo novo do canal e uma dica que você aplica em 2 minutos. Grátis. Um e-mail por semana, aos sábados de manhã, sem spam.
Ative os avisos e receba no computador ou no celular, sem cadastro.
