Paint de Windows: el parche de un fallo crítico solo llega por Microsoft Store

Microsoft publicó el 13 de octubre el aviso del fallo CVE-2026-83844 de Paint, calificado como Importante con 8,1 sobre 10. Es un fallo de lectura fuera de límites que, según el aviso, puede dar lugar a la ejecución remota de código si el atacante envía un paquete manipulado a un servicio afectado a través de la red, sin necesidad de iniciar sesión ni de que el usuario haga nada.

Por qué es un problema

Paint se actualiza como una aplicación de la Microsoft Store, no con el resto de parches del sistema. Eso significa que un equipo con Windows Update al día puede seguir llevando una versión vulnerable de Paint. Además, hay una confusión con las versiones: el registro del fallo menciona como límite la 11.2605.91.0, mientras que el aviso de Microsoft indica la 11.2609.401.0 como corregida, sin explicar el cambio en su historial de revisiones. La referencia más segura es la más reciente.

Cómo comprobarlo

Paint se instala por usuario, así que hay que revisar la copia de cada cuenta y también la copia aprovisionada del equipo (la que reciben los usuarios nuevos). Se puede consultar con PowerShell como administrador. Cualquier versión inferior a la 11.2609.401.0 necesita actualizarse desde la Store, y conviene volver a comprobarlo después.

Estado del fallo

A fecha de publicación no se sabía de ataques ni de divulgación pública previa, y no aparecía en el catálogo de vulnerabilidades explotadas de la CISA. Microsoft no ofrece ninguna solución alternativa. Un investigador sugirió desinstalar Paint donde no se use, aunque no llegó a probarlo.

Qué conviene hacer

• Abre la Microsoft Store en cada equipo y actualiza Paint desde «Descargas».
• En empresas, comprueba la versión en todos los usuarios del equipo, no solo en el tuyo.
• Si tienes la Store bloqueada por política, la aplicación no se actualizará sola: hay que gestionarlo aparte.