Eine Sicherheitslücke im Zeichenprogramm Windows Paint hat zu Unklarheiten bei der Schweregradeinstufung und der Update-Verteilung geführt. Die Schwachstelle mit der Kennung CVE-2026-83844 basiert auf einem Speicherlesefehler außerhalb der Grenzen (Out-of-bounds-Read, CWE-125) und erlaubt es unauthentifizierten Angreifern laut dem ursprünglichen Sicherheitshinweis, Schadcode über das Netzwerk auszuführen.
Bei der Veröffentlichung am 13.10.2026 stufte Microsoft die Lücke als wichtig mit einem CVSS-Wert von 8.1 (High) ein, wobei die Angriffskomplexität als hoch galt und keine aktive Ausnutzung bekannt war. Am 7.11.2026 senkte der Konzern den Wert auf 7.0. Microsoft bezeichnete diese Anpassung als rein informativ, da der Angriffsvektor nun als lokal bewertet werde und Nutzerinteraktion erfordere.
Probleme bei der Bereitstellung der Softwarekorrektur
Die Verteilung der Fehlerbehebung verläuft für viele Anwender schleppend. Der Patch wird ausschließlich über den Microsoft Store bereitgestellt und nicht über den regulären Dienst Windows Update ausgeliefert. Windows Update aktualisiert das Programm Paint nicht eigenständig. Zudem meldeten Windows-11-Nutzer und Administratoren, dass die Aktualisierung im Store lange Zeit nicht zur Verfügung stand.
Ursprünglich benannte Microsoft die Paint-Version 11.2605.91.0 als korrigierten Stand. Diese Version war im Store jedoch vielfach nicht abrufbar, stattdessen lieferte die Plattform weiterhin die ältere Ausgabe 11.2605.81.0 aus. Laut Sicherheitsforschern war das Ausrollen der ersten Update-Welle Mitte Oktober 2026 in vielen Fällen fehlgeschlagen; Gründe dafür nannte Microsoft nicht.
Später wies Microsoft im Security Response Center die Version 11.2609.401.0 als definitiv bereinigte Variante aus, ohne den ursprünglichen Sicherheitshinweis entsprechend anzupassen. Im offiziellen CVE-Datensatz werden weiterhin alle Versionen unter 11.2605.91.0 als anfällig geführt, während die US-amerikanische Schwachstellendatenbank NVD den Vorgang ohne genaue Versionsdaten mit dem Status einer laufenden Analyse versah.
Wer seinen PC vor Viren und Trojanern schützen möchte, findet in diesem kostenlosen Ratgeber eine Schritt-für-Schritt-Anleitung zur optimalen Konfiguration des bereits integrierten Sicherheitssystems. Windows Defender Anleitung kostenlos herunterladen
Regionale Unterschiede und uneinheitliche Auslieferung
Die Verfügbarkeit der Softwareaktualisierung fiel regional und je nach Endgerät unterschiedlich aus. Eine Store-Katalogprüfung durch Brian Vitko zeigte am 5.11.2026 in Ländern wie Deutschland, den USA, Großbritannien, Australien, Indien und Singapur noch die veraltete Version 11.2605.81.0. Am 6.11.2026 stand die abgesicherte Version 11.2609.401.0 in Deutschland, den USA und Großbritannien bereit. Store-Prüfungen in zehn Ländern zeigten diese Version inzwischen als aktuell an.
Auf einem Testsystem der Computerzeitschrift CHIP lieferte eine Neuinstallation aus dem Store zunächst nur die ältere Version 11.2605.81.0. Erst nach einer manuell angestoßenen Update-Suche innerhalb des Stores ließ sich der Patch auf 11.2609.401.0 installieren.
Bei unvorhersehbaren PC-Problemen oder Fehlern im System hilft dieser kostenlose Expertenreport dabei, typische Schwierigkeiten schnell und ohne fremde Hilfe zu beheben. Erste Hilfe für Windows 11 jetzt gratis sichern
Unklarheiten beim genauen Angriffsvektor
Über den genauen Pfad einer möglichen Kompromittierung gab Microsoft keine technischen Details bekannt. Der Konzern stufte eine praktische Ausnutzung als sehr schwierig ein, behielt relevante Faktoren jedoch unter Verschluss.
Im Bulletin vom 13.10.2026 fehlte ein Hinweis auf manipulierte Bilddateien, was zu Spekulationen führte, ob ein präpariertes Netzwerkpaket an einen Hintergrunddienst oder Funktionen wie Microsoft Copilot gerichtet sein könnte.
Das Nationaal Cyber Security Centrum sah hingegen keinen Beweis für einen aktiven Missbrauch und beschrieb ein Angriffsszenario, bei dem Anwender eine speziell gefertigte Datei in Paint öffnen müssen. Ein öffentlich bekanntes Angriffswerkzeug existiert demnach nicht.
Zur Absicherung wird empfohlen, alle auf einem Windows-System vorhandenen Kopien des Programms auf den Versionsstand 11.2609.401.0 oder höher zu überprüfen. Dies lässt sich über die Windows PowerShell mit dem Befehl Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version durchführen.