Pengguna Windows perlu memperhatikan keamanan aplikasi yang terpasang di perangkat, termasuk Microsoft Paint. Pasalnya, ditemukan celah keamanan yang berpotensi dimanfaatkan penyerang untuk menjalankan kode berbahaya dari jarak jauh.

Microsoft telah menyediakan pembaruan untuk mengatasi kerentanan tersebut. Namun, pengguna perlu memperbarui aplikasi melalui Microsoft Store karena patch keamanan ini tidak didistribusikan melalui Windows Update.

Kerentanan dengan kode CVE-2026-83844 ini memiliki skor CVSS 8.1 dengan tingkat keparahan Important. Oleh karena itu, pengguna disarankan segera memeriksa versi Paint yang terpasang.

Celah Keamanan Windows Paint Berpotensi Dimanfaatkan Penyerang

CVE-2026-83844 merupakan kerentanan jenis out-of-bounds read, yaitu kondisi ketika aplikasi membaca data di luar batas memori yang seharusnya diakses. Jika berhasil dieksploitasi, kelemahan ini berpotensi memungkinkan penyerang menjalankan kode berbahaya pada perangkat yang terdampak.

Menurut Microsoft, serangan dapat dilakukan dengan mengirimkan paket khusus melalui jaringan. Eksploitasi tersebut tidak membutuhkan autentikasi maupun interaksi langsung dari pengguna.

Beberapa informasi penting mengenai kerentanan ini meliputi:

• Kode kerentanan: CVE-2026-83844.
• Jenis kerentanan: Out-of-bounds read.
• Skor CVSS: 8.1 dengan tingkat keparahan Important.
• Metode serangan: Pengiriman paket khusus melalui jaringan.
• Persyaratan serangan: Tidak membutuhkan autentikasi maupun interaksi pengguna.

Saat kerentanan dipublikasikan pada 13 Oktober 2026, Microsoft menyatakan belum menemukan bukti eksploitasi maupun pengungkapan celah tersebut kepada publik.

Microsoft Rilis Patch Keamanan melalui Microsoft Store

Untuk mengatasi kerentanan tersebut, Microsoft telah menyediakan versi Paint yang diperbaiki. Namun, pembaruan ini tidak tersedia melalui Windows Update sehingga pengguna perlu memeriksanya secara langsung melalui Microsoft Store.

Berdasarkan laporan The Hacker News pada 6 November 2026, versi Paint yang telah diperbaiki adalah 11.2609.401.0. Versi tersebut ditemukan sebagai versi terbaru di 10 negara yang diperiksa.

Sebelumnya, pemeriksaan di enam negara masih menemukan Microsoft Store menawarkan versi 11.2605.81.0 yang belum mencakup perbaikan keamanan.

Hal penting yang perlu diperhatikan pengguna, antara lain:

• Versi Paint yang telah diperbaiki adalah 11.2609.401.0 atau lebih baru.
• Pembaruan tersedia melalui Microsoft Store, bukan Windows Update.
• Fitur pembaruan otomatis dapat membantu memasang versi terbaru.
• Ketersediaan pembaruan dapat berbeda pada setiap perangkat.

Cara Memeriksa dan Memperbarui Windows Paint

Pengguna dapat membuka Microsoft Store, kemudian masuk ke menu Library dan memilih Get updates untuk memeriksa pembaruan aplikasi. Jika Paint mendapatkan pembaruan, segera lakukan instalasi.

Selain itu, pemeriksaan versi aplikasi dapat dilakukan melalui Windows PowerShell dengan hak akses administrator.

Berikut perintah untuk memeriksa versi Paint pada seluruh akun pengguna:

Get-AppxPackage -AllUsers -Name Microsoft.Paint | Select-Object Version

Sementara itu, perintah berikut digunakan untuk memeriksa salinan aplikasi yang disiapkan bagi pengguna baru:

Get-AppxProvisionedPackage -Online | Where-Object DisplayName -eq ‘Microsoft.Paint’ | Select-Object Version

Pastikan seluruh salinan aplikasi menggunakan versi 11.2609.401.0 atau lebih baru. Jika masih ditemukan versi lama, lakukan pembaruan melalui Microsoft Store dan periksa kembali hasilnya.

Pentingnya Memperbarui Aplikasi secara Berkala

Kasus ini menunjukkan bahwa keamanan perangkat tidak hanya bergantung pada pembaruan sistem operasi. Aplikasi bawaan Windows juga membutuhkan pemantauan agar tidak menjadi celah bagi serangan siber.

Microsoft belum mencantumkan solusi sementara atau mitigasi khusus untuk kerentanan ini. Karena itu, memasang versi Paint yang telah diperbaiki menjadi langkah utama untuk mengurangi risiko eksploitasi.

Bagi organisasi, pembaruan dapat dikelola secara terpusat menggunakan perangkat manajemen seperti Microsoft Intune. Dengan demikian, administrator dapat membantu memastikan aplikasi pada seluruh perangkat mendapatkan versi terbaru.