Microsoft Paint uygulamasında tespit edilen CVE-2026-83844 kodlu güvenlik açığı, saldırganların Windows 11 bilgisayarlarda uzaktan kod çalıştırmasına yol açabiliyor. CVSS üzerinden 8,1 puan alan açık, özel hazırlanmış görsel dosyası aracılığıyla tetiklenebiliyor ağ üzerinden saldırı gerçekleştirilmesine imkân tanıyor. Microsoft düzeltme sürümünü duyurmasına rağmen kullanıcıların güncellemeye erişiminde yaşanan belirsizlik, bilgisayarlardaki Paint sürümünün ayrıca kontrol edilmesini gerektiriyor.
Microsoft Paint’te Uzaktan Kod Çalıştırma Açığı KeşfedildiCVE-2026-83844 kimliğiyle takip edilen güvenlik sorunu, Windows Paint uygulamasındaki sınır dışı bellek okuma (out-of-bounds read) hatasından kaynaklanıyor. Saldırganlar, özel olarak hazırlanmış görsel dosyasından yararlanarak güvenlik açığını tetikleyebiliyor. Başarılı saldırı, etkilenen bilgisayarda kötü amaçlı kod çalıştırılmasına neden olabiliyor.
Microsoft’un güvenlik sınıflandırmasında saldırı vektörü ağ olarak belirtiliyor. Açığın istismar edilmesi için saldırganın önceden kullanıcı yetkisi elde etmesi gerekmiyor. Bununla birlikte saldırı karmaşıklığının yüksek olarak işaretlenmesi, güvenlik açığının her koşulda kolayca kullanılabileceği anlamına gelmiyor.
CVE-2026-83844 için belirlenen 8,1 CVSS puanı, açığın yüksek önem derecesinde sınıflandırıldığını gösteriyor. Özellikle güvenilmeyen kaynaklardan gelen görsellerin açılması, güvenlik riskinin değerlendirilmesinde önem taşıyor. Paint gibi Windows birlikte kullanılan temel uygulamada ortaya çıkan uzaktan kod çalıştırma hatası, kurumsal bilgisayarlar açısından dikkatli güncelleme yönetimini gerektiriyor.
Microsoft, güvenlik açığını 13 Ekim 2026 tarihinde duyurdu. Şirketin Güvenlik Güncelleştirme Kılavuzu’nda ilk etapta düzeltilmiş sürüm olarak Paint 11.2605.91.0 gösterildi. Ancak bazı kullanıcılar Microsoft Store üzerinden yaptıkları güncelleme kontrollerinde sürüme ulaşamadıklarını bildirdi.
Microsoft Q&A platformunda açılan başlıkta kullanıcılar, güvenlik açığını kapatması gereken Paint sürümünü nereden indirebileceklerini sordu. ımlara göre Microsoft Store, bazı bilgisayarlarda 11.2605.81.0 sürümünü sunmaya devam ediyordu. Reddit kullanıcıları benzer sorunlarla karşılaştıklarını belirtti.
sistem yöneticisi, PowerShell üzerinden yaptığı kontrollerde Paint uygulamasının eski sürümde kaldığını gösteren çıktıları tı. Microsoft Store üzerinden güncelleme denemek WSReset komutunu çalıştırmak söz konusu kullanıcılarda yeni sürüme geçiş sağlamadı.
Güncelleme sürecindeki belirsizliği artıran konu, düzeltilmiş sürüm numarasına ilişkin farklı bildirimler. Bazı kullanıcılar 11.2609.401.0 sürümünün güvenlik açığını gideren asıl sürüm olduğunu öne sürdü. Microsoft’un MSRC güvenlik sayfasında sürümün düzeltme olarak listelenmesi, ilk duyuruda yer alan sürüm numarasının hatalı yazılmış olabileceği ihtimalini gündeme getirdi.
Bazı kullanıcılar yeni sürümün kademeli dağıtım kapsamında yalnızca Güney Asya bölgelerinde erişilebilir olduğunu iddia. Ancak bölgesel dağıtım iddiası kesinleşmiş değil. Microsoft Store’ güncelleme bulunmaması tek başına bilgisayarın güvenli olduğu veya güncellemenin tamamlandığı anlamına gelmiyor.
Microsoft’un farklı sürüm numaralarıyla ilgili duyuruları nedeniyle sistem yöneticilerinin yalnızca mağazadaki güncel ifadesine güvenmemesi gerekiyor. Bilgisayarda yüklü olan Paint sürümünün doğrudan kontrol edilmesi, güncelleme durumunu anlamak açısından daha sağlıklı yöntem sunuyor.
Windows 11 Kullanıcıları Paint Sürümünü Nasıl Kontrol Edebilir?Windows 11 kullanıcıları, Paint uygulamasının yüklü sürümünü PowerShell üzerinden görüntüleyebiliyor. Bunun için PowerShell açılarak aşağıdaki komutun çalıştırılması gerekiyor:
Get-AppxPackage Microsoft.Paint | Select-Object Name, VersionKomut, bilgisayarda yüklü Microsoft Paint paketinin adını sürüm numarasını gösteriyor. Kullanıcılar elde ettikleri sürüm bilgisini Microsoft’un CVE-2026-83844 için yayınladığı güncelleme kayıtlarıyla karşılaştırmalı.
Güncelleme henüz görünmüyorsa Microsoft Store üzerinden yeniden kontrol yapılması resmi güvenlik duyurularının takip edilmesi öneriliyor. Kurum yöneticileri ise düzeltme tüm bilgisayarlara ulaşana kadar güvenilmeyen kaynaklardan gelen görsel dosyalarına yönelik geçici kısıtlamalar uygulayabilir. Paint uygulamasına ihtiyaç duymayan kuruluşlar, güncelleme dağıtımı tamamlanana kadar uygulamayı kaldırmayı değerlendirebilir.
Güvenlik açığının giderilmesi için yalnızca güncelleme bildiriminin yayınlanması yeterli olmuyor. Microsoft’un düzeltilmiş sürümünün kullanıcıların cihazlarına gerçekten ulaşması gerekiyor. nedenle Windows 11 sistemlerinde Paint sürümünün kontrol edilmesi, özellikle kurumsal ağlarda güvenlik yönetiminin önemli parçası haline geliyor.
: MSRC , Microsoft forumu Reddit
