É raro ver o Microsoft Paint nos headlines de segurança, mas o software da Microsoft acabou entrando no radar por causa de uma falha de vulnerabilidade. A empresa divulgou a correção em 13 de outubro, mas, segundo relatos, o update ainda não está chegando para todos os usuários.
Alguns sistemas, especialmente máquinas corporativas, não têm as atualizações automáticas do Microsoft Store habilitadas. Como o Paint é atualizado por meio da loja, é possível que você precise fazer a atualização manualmente — para isso, verifique se sua versão é a 11.2609.401.0 ou superior.
A situação está ainda mais confusa: relatos indicam que alguns usuários ainda estão recebendo versões antigas do app, mesmo com as atualizações automáticas ativadas. O problema pode estar ligado a erros no lançamento ou em conflitos com números de versão.
Originalmente classificada com gravidade 8,1 no CVSS, a falha foi reavaliada pela Microsoft e reduzida para 7,0. O tipo de ataque também mudou: agora é considerado um exploit local, que exige que o usuário abra um arquivo malicioso — não um ataque via rede.
Para verificar se o seu Paint está atualizado, abra o app, vá em Configurações e verifique o número da versão na seção "Sobre o Paint". Se for inferior a 11.2609.401.0, abra o Microsoft Store e atualize o app. Em ambientes corporativos, peça ao administrador do sistema.
Também é possível verificar a versão via PowerShell com o comando: Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version.
Apesar de o problema parecer menor, a forma como a Microsoft lidou com a divulgação e o rollout do patch gerou confusão. A mudança de classificação e descrição da vulnerabilidade, combinada com o lançamento desorganizado, deixou muitos usuários em dúvida sobre a segurança real do sistema.
