cve-2026-83844

Binance 創設者 CZ は、Microsoft Paint の高危険性の脆弱性に関する警告をリツイートし、「アプリケーションはオペレーティングシステムの脆弱性からあなたを守ることができません。すぐにオペレーティングシステムを更新してください。」と述べました。報告によると、マイクロソフトは CVE-2026-83844 番号の Windows ペイントの脆弱性を公開し、CVSS スコアは 8.1 で、バージョン 11.2605.91 未満の Microsoft Paint に影響を与えます。この脆弱性はバッファオーバーリードの問題に起因し、認証されていない攻撃者がユーザーの対話なしにリモートで悪意のあるコードを実行できる可能性があります。マイクロソフトはセキュリティパッチをリリースしましたが、現在のところ確認された脆弱性が積極的に悪用されているという報告はありません。CZ は、アプリケーション層のセキュリティ対策はオペレーティングシステム自体のセキュリティ更新を代替することはできないとユーザーに警告し、システムおよびソフトウェアのパッチを適時にインストールするよう促しています。

CVE の公式記録によると、番号 CVE-2026-83844 のセキュリティ脆弱性が公開され、その CVE 番号の認定機関（CNA）はマイクロソフト社で、公開日は 2026 年 10 月 13 日です。脆弱性の説明は、Windows Paint（ペイント）において越境読み取りの問題が存在し、無許可の攻撃者がネットワークを通じてコードを実行できる可能性があるというものです。評価に関して、この脆弱性の CVSS 3.1 基本スコアは 8.1 点で、評価は高危険、ベクトルは CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H です。つまり、攻撃ベクトルはネットワーク、攻撃の複雑さは高く、権限やユーザーの相互作用は不要で、成功した場合には機密性、完全性、可用性に対して高い影響を与えます。CVSS v2 の基本スコアは 7.6 点です。他の公開指標によると、この脆弱性の EPSS スコアは約 0.00734（約 1%）で、対応するパーセンタイルは約 55% です。現在、CISA の既知の悪用脆弱性（KEV）リストには含まれていません。マイクロソフトのセキュリティ更新ガイドラインには、この脆弱性に関するページが掲載されており、影響を受ける Windows バージョンとパッチ情報はこのガイドラインに記載された内容に基づきます。