科技媒体 Windows Latest 11 月 5 日报道，Windows 11 内置的画图（Paint）应用存在编号为 CVE-2026-83844 的安全漏洞。微软称已于 10 月 13 日通过微软商店推出补丁，但该媒体作者和部分 IT 管理员发现，在商店里查不到这一更新。IT 之家当天援引了这篇报道。
微软于 10 月 13 日公布该漏洞，严重程度评分为 8.1（满分 10），评级为「Important（重要）」，低于「Critical」。
微软将其描述为越界读取（out-of-bounds read），即相关代码读取了不该访问的内存区域，可能导致远程代码执行。微软称，未经身份验证的攻击者可以通过网络，向受影响的服务发送特制数据包来利用该漏洞。
Windows Latest 称，微软认为该漏洞较难利用，该媒体也没有看到在野利用的报告。不过，部分面向企业的第三方杀毒软件可能会因画图缺少该补丁而发出提示。
按微软自己的支持文档，画图版本为 11.2609.401.0 或更新，即已受到保护。
Windows Latest 的作者开启了微软商店的自动更新，但商店里没有画图的可用更新。他在应用设置中查看，画图版本是 11.2603.251.0，明显低于微软所列的版本。
该媒体称，并非只有它遇到这种情况。在 Reddit 上，有 IT 管理员确认看不到画图更新，用第三方工具下载应用的 MSIX 安装包也没有。IT 之家同样提到，部分用户和管理员即使开启了商店自动更新，画图仍停留在 11.2603.251.0 等旧版本。
Windows Latest 表示，目前不清楚是商店里的修复版被撤下，还是微软在安全公告里写错了版本号。
画图由微软商店单独维护。Windows Latest 指出，Windows 11 2026 年 10 月更新虽然修复了超过 1000 个安全问题，但安装它并不等于修复了这个画图漏洞。
在 PowerShell 中运行下面的命令：
Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version
按微软文档，版本为 11.2609.401.0 或更新即已修补，低于该版本则视为存在漏洞。Windows Latest 建议用户安装当前能获取到的最新版画图，即使它的版本号低于微软文档里列出的修复版本。
