Paint CVE-2026-83844はHigh―修正版11.2609.401.0を案内、Microsoft Store側の更新を確認
Microsoftは11月6日に修正版を案内し、7日にCVSSを7.0へ更新。旧スコアやWindows Updateの結果だけで判断しないよう注意が必要です。
Microsoft告知更新日（修正版案内は11月6日）：2026-11-07 / 公開： / 更新： / 最終確認：
Codingholic 編集部 · 約3分
Microsoftは2026年11月6日、PaintのCVE-2026-83844へ包括的に対応するビルド11.2609.401.0を案内し、7日にFAQとCVSS評価を更新しました。最新のCVSS v3.1は7.0、Highです。初回公表は10月13日で、今回の記事は修正版と評価の更新を扱います。
原因はPaintでの境界外読み取りです。最新の公式説明では攻撃はローカルで実行され、利用者の操作が必要とされています。Microsoftは、攻撃者が細工したファイルをダウンロードして開くよう誘導する例を説明しています。攻撃の複雑性は高く、認証権限は不要という評価です。
影響範囲は11.0.0.0以上、11.2609.401.0未満。更新はMicrosoft StoreのPaintアプリとして案内されているため、Windows Updateを適用したことだけで修正済みとは判断できません。Store側で更新を取得し、自動更新を使う場合も実際のPaintのバージョンを確認してください。
古い報道には8.1というスコアや別の修正版番号が残っていますが、11月7日の公式更新では7.0と新しい修正ビルドが示されています。Microsoftの悪用状況欄はExploited: Noで、参照時点の公式情報に実悪用の確認はありません。製品告知上の深刻度区分はImportantで、CVSSによるHighとは表記体系が異なります。
出典と編集について
Microsoft：Windows Paint Remote Code Execution Vulnerability ↗Microsoft公式CVRF：2026年10月の告知と改訂履歴 ↗
本記事は公表資料に基づく速報です。判明した範囲を記載しており、続報で内容が変わる場合があります。