Sicherheitslücke in Paint unter Windows 11 ermöglicht Zero-Click-Angriffe – automatische Updates liefern den Fix möglicherweise nicht
Sie sollten Windows-11-Updates nicht aufschieben oder ignorieren. Das gilt auch für Updates der vorinstallierten Apps. MS Paint weist offenbar eine Sicherheitslücke auf. Obwohl MS angibt, dass ein Patch verfügbar ist, wird dieser nicht angezeigt, wenn Nutzer im MS Store nach Updates suchen.
MS hat die Sicherheitslücke am 13. Oktober offengelegt. Bleibt sie ungepatcht, könnte ein Angreifer über ein Netzwerk Code auf Ihrem PC ausführen, ohne dass Sie etwas anklicken müssen. Derzeit gibt es keine Berichte darüber, dass die Sicherheitslücke aktiv ausgenutzt wird. Einige Antivirenprodukte von Drittanbietern, insbesondere Sicherheitssoftware für Unternehmen, könnten Paint jedoch wegen des fehlenden Sicherheitspatches beanstanden.
MS führt die Paint-Sicherheitslücke unter der Bezeichnung CVE-2026-83844 und bewertet ihren Schweregrad mit 8,1 von 10 Punkten. MS stuft sie als “Wichtig” ein, eine Stufe unter der Bewertung “Kritisch”, die für schwerwiegendere Probleme verwendet wird. Obwohl Sie Paint nicht verwenden sollten, solange die App nicht vollständig gepatcht ist, besteht kein Grund zur Panik.
MS zufolge ist die Fehlerbehebung für Paint verfügbar, sie wird jedoch nicht angezeigt
Als MS die Sicherheitslücke am 13. Oktober offenlegte, veröffentlichte das Unternehmen zugleich einen Patch über den MS Store. Laut der Supportdokumentation von MS sind Geräte mit Paint-Version 11.2609.401.0 oder neuer vollständig geschützt.
Da ich automatische Updates im MS Store aktiviert habe, ging ich davon aus, dass das Update bereits installiert worden war. Im Store wurden keine verfügbaren Updates für Paint angezeigt, weshalb ich annahm, dass die App bereits aktualisiert worden war.
Als ich jedoch die Einstellungen der App überprüfte, stellte ich fest, dass Paint in Version 11.2603.251.0 ausgeführt wurde.
Diese Version ist eindeutig älter als die empfohlene Version 11.2609.401.0, was die Situation verwirrend macht. Es bleibt unklar, ob ein Fehler verhindert, dass die gepatchte Paint-Version im Store erscheint, oder ob MS in seinem Sicherheitsbulletin eine falsche erforderliche Version angegeben hat.
Wir sind nicht die Einzigen, die dieses ungewöhnliche Verhalten beim Sicherheitsupdate für MS Paint beobachtet haben. Auch andere Nutzer haben es bemerkt. Auf Reddit bestätigten IT-Administratoren, dass sie das Paint-Update nicht finden konnten – selbst dann nicht, als sie ein Drittanbieter-Tool zum Herunterladen des MSIX-Pakets der App verwendeten.
Außerdem ist zu beachten, dass die Installation des Windows-11-Updates vom Oktober 2026, mit dem mehr als 1.000 Sicherheitsprobleme behoben wurden, Ihren PC nicht zwangsläufig vor der Paint-Sicherheitslücke schützt. Da Paint über den MS Store verwaltet wird, reicht es nicht aus, Windows vollständig auf dem neuesten Stand zu halten, wenn die App selbst den Patch nicht erhalten hat.
MS zufolge könnte ein Netzwerkpaket die Paint-Sicherheitslücke auslösen
MS beschreibt die Sicherheitslücke als “Out-of-Bounds-Read”. Das bedeutet, dass der betroffene Code Speicher außerhalb des Bereichs ausliest, auf den er eigentlich zugreifen sollte. In diesem Fall könnte der Fehler zu einer Remote-Codeausführung führen, wodurch ein Angreifer eigenen Code auf einem betroffenen PC ausführen könnte.
MS erklärt: “Ein nicht authentifizierter Angreifer könnte diese Sicherheitslücke ausnutzen, indem er über das Netzwerk ein speziell präpariertes Paket an einen betroffenen Dienst sendet.”
Die gute Nachricht ist, dass MS die Sicherheitslücke als schwer ausnutzbar einstuft. Selbst wenn die Fehlerbehebung auf Ihrem PC noch nicht installiert wurde, besteht kein unmittelbarer Grund zur Sorge. Derzeit gibt es keine Berichte darüber, dass die Sicherheitslücke aktiv ausgenutzt wird.
So überprüfen Sie Ihre MS-Paint-Version
Um festzustellen, welche Paint-Version installiert ist, öffnen Sie Windows PowerShell und führen Sie den Befehl zur Versionsüberprüfung aus.
Laut der Dokumentation von MS ist Paint ab Version 11.2609.401.0 gepatcht. Frühere Versionen gelten als anfällig.
In jedem Fall empfehle ich, das neueste für Sie verfügbare Paint-Update zu installieren, selbst wenn dessen Versionsnummer niedriger ist als die in der MS-Dokumentation angegebene gepatchte Version. MS könnte das Paint-Update versehentlich zurückgezogen oder eine falsche beziehungsweise nicht existierende Version als gepatchte Ausgabe dokumentiert haben.
Windows Latest ist auf Leser wie Sie angewiesen. Legen Sie uns bei Google Discover und in der Google-Suche als bevorzugte Quelle fest und helfen Sie dabei, dass unsere unabhängige Berichterstattung mehr Menschen erreicht.
