Windows 11自带的画图应用近日被曝存在一个高危安全漏洞，编号为CVE-2026-83844。
该漏洞允许攻击者在无需用户交互的情况下远程执行代码，虽然微软已尝试通过应用商店推送补丁，但目前大量用户反馈无法获取更新。
据官方描述，该漏洞的危险等级评分高达8.1分，被归类为重要级别。攻击者只需向受害者电脑上的漏洞服务发送一个特殊构造的网络数据包，即可触发攻击逻辑，且整个过程不需要事先进行身份验证。
技术细节显示，该漏洞与内存的越界读取错误有关。简单来说，当画图应用处理特定格式的数据时，会错误地读取分配内存空间之外的数据，从而导致程序崩溃或允许攻击者注入并执行恶意指令。
目前受保护的画图应用版本应为11.2609.401.0或更高版本。然而根据第三方媒体的测试，即使开启了应用自动更新功能，微软商店仍未向多数用户推送这一关键补丁，许多电脑仍停留在11.2603.251.0的易受攻击版本。
说白了，由于画图应用在Windows 11中是作为独立App存在的，其安全补丁并不随系统常规更新下发。
如果微软商店的分发逻辑出现问题，用户将长时间处于风险暴露状态，且目前尚不清楚更新受阻的具体原因。
对于怀疑自己受到影响的用户，可以通过PowerShell命令行输入Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version来核实版本号。
如果显示的版本低于11.2609.401.0，则建议用户保持警惕，并尝试手动刷新商店页面。
【来源：快科技】
