Une faille dans Paint sous Windows 11 pourrait permettre à des attaquants d’exécuter du code à distance
Arkadiy Andrienko
Microsoft a révélé le 13 octobre 2026 une lecture hors limites dans Paint, qui pourrait permettre à un attaquant d’exécuter du code sur un PC via le réseau. La faille a reçu une note de gravité de 8,1 sur 10, mais Microsoft l’a classée comme « importante » plutôt que « critique ».
Selon Microsoft, l’attaquant n’a pas besoin de s’authentifier : il pourrait suffire d’envoyer un paquet réseau spécialement conçu à un service vulnérable pour exploiter la faille.
Un attaquant non authentifié pourrait exploiter cette vulnérabilité en envoyant un paquet spécialement conçu à un service vulnérable via le réseau.
La version 11.2609.401.0 de Paint et les versions ultérieures incluent le correctif, tandis que les versions précédentes sont considérées comme vulnérables. Vous pouvez vérifier la version installée dans PowerShell à l’aide de la commande `Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version`.
Le correctif est distribué via le Microsoft Store : installer uniquement la mise à jour Windows d’octobre 2026 ne garantit donc pas que Paint soit corrigé. Windows Latest a indiqué que son installation de Paint était toujours en version 11.2603.251.0 malgré l’activation des mises à jour automatiques du Store, et qu’aucune mise à jour de Paint n’y était disponible.
Microsoft affirme que la faille est difficile à exploiter, et Windows Latest n’a signalé aucun cas connu d’utilisation dans des attaques réelles. Si le Microsoft Store ne propose pas la mise à jour de Paint, dans quelle mesure les utilisateurs peuvent-ils compter sur son installation automatique ?