Atualizar o Windows nem sempre basta para atualizar as aplicações. No caso da vulnerabilidade CVE-2026-83844 do Paint, a Microsoft indica uma correção distribuída pela Microsoft Store e a versão 11.2609.401.0. O importante é verificar a própria aplicação e, depois, confirmar que a atualização foi efetivamente instalada.
Há outro ponto a ter em conta: nos dados oficiais atuais, o ataque é descrito como local e requer a interação do utilizador; a pontuação CVSS é de 7,0. O histórico indica que a Microsoft acrescentou uma secção de perguntas frequentes e atualizou a pontuação a 7 de novembro. Estes dados já não correspondem, portanto, à descrição de um ataque pela rede sem necessidade de clicar, ainda referida em alguns artigos.
Uma leitura fora dos limites, uma avaliação mais precisa
Uma leitura fora dos limites significa que um programa acede a uma zona da memória para além daquela que deveria utilizar. No caso do Paint, a Microsoft indica que essa vulnerabilidade pode permitir a um atacante executar código no computador. Trata-se da descrição de um risco de software; não significa que um determinado dispositivo tenha sido atacado ou comprometido.
A ficha de segurança distingue o título da vulnerabilidade, que mantém a expressão «Remote Code Execution», das condições para a explorar. Numa secção de perguntas frequentes, a Microsoft esclarece que, nesse título, «remote» se refere à localização do atacante, enquanto a ação decorre localmente no computador da vítima.
A título de exemplo geral, a empresa refere o caso de uma pessoa convencida a descarregar e abrir um ficheiro especialmente preparado. O vetor atual é indicado como local, exige interação e tem uma complexidade elevada. Esta última classificação significa que a exploração requer determinadas condições e conhecimento do sistema; não significa que a vulnerabilidade possa ser ignorada.
A pontuação CVSS é um indicador técnico de gravidade, não uma probabilidade pessoal de ser atacado. Nos dados consultados, a Microsoft classifica a vulnerabilidade como «Importante» e não assinala qualquer exploração conhecida. Esta indicação corresponde ao aviso no momento da verificação, não é uma garantia para o futuro.
O número a verificar no Paint
A revisão de 6 de novembro recomenda a instalação da versão 11.2609.401.0 para corrigir totalmente a vulnerabilidade, ou a confirmação de que foi instalada automaticamente. Uma versão posterior também serve; não é necessário tentar voltar a esse número específico se a aplicação já estiver numa versão mais recente.
Para ver a versão, o Clubic indica o ícone das definições no Paint, no canto superior direito. Se a versão for anterior à correção, abra a Microsoft Store e procure atualizações na biblioteca ou nas transferências, conforme a interface disponível. Depois da instalação, volte ao Paint para verificar o número apresentado.
Esta última verificação evita confundir uma pesquisa de atualizações iniciada com uma correção efetivamente instalada. O facto de se ter clicado num botão não prova que a aplicação certa tenha sido atualizada, que a instalação tenha terminado ou que a mesma versão esteja disponível em todas as sessões do PC.
Porque é que a Store é tão importante como o Windows Update
A Microsoft explica na sua documentação que a Store atualiza automaticamente as aplicações elegíveis, com exceção das que são atualizadas diretamente pelos respetivos editores. Continua a ser possível procurar atualizações manualmente, mesmo quando as atualizações automáticas foram colocadas em pausa.
Num dispositivo gerido por uma empresa ou escola, algumas definições podem depender da administração informática. Nesse caso, é preferível comunicar a versão do Paint observada ao serviço competente, em vez de alterar ao acaso as políticas do equipamento. O canal que atualiza o Windows e o que distribui uma aplicação nem sempre são intercambiáveis.
O Clubic chama também a atenção para os computadores partilhados: outras contas podem manter a sua própria instalação e pode subsistir uma cópia preparada para novos perfis. Numa frota informática, a verificação deve, por isso, abranger as cópias efetivamente instaladas, e não apenas a que é visível na sessão da pessoa que realiza o teste.
Manter a referência de segurança atualizada
A evolução desta ficha ilustra uma dificuldade frequente: um artigo pode descrever corretamente um aviso numa determinada data e, mais tarde, ficar incompleto após uma revisão do editor. O histórico da Microsoft especifica uma nova versão do Paint a 6 de novembro e uma atualização da secção de perguntas frequentes, bem como da pontuação, a 7 de novembro.
Convém, portanto, ter em conta dois pontos de referência: a versão corrigida e a avaliação atual da vulnerabilidade. Instalar a correção continua a ser a medida recomendada; repetir um cenário de ataque antigo e mais alarmista não melhora a proteção. A verificação mais concreta continua a ser a do Paint, da Microsoft Store e, num computador partilhado, das instalações em causa.
Referências
- Microsoft corrige uma falha no Paint e a atualização está na Microsoft Store
- Dados de segurança da Microsoft de outubro de 2026 — CVE-2026-83844
- Obter atualizações de aplicações e jogos na Microsoft Store
Equipamento informático de escritório. Fotografia ilustrativa; não mostra o Paint nem um computador afetado pela vulnerabilidade.
Fotografia: Andreas Schwarzkopf — Wikimedia Commons — CC BY-SA 4.0.
