微软MS Paint中发现远程代码执行漏洞（CVE-2026-83844），攻击者可通过特制的图片文件触发漏洞，在用户设备上执行任意代码。
背景
该漏洞由HackerOne安全研究人员报告，由微软安全响应中心（MSRC）编号284724跟进。该漏洞影响Windows MS Paint，当用户打开恶意构造的图片文件时可能导致提权至SYSTEM级别。
- 来源
- Hacker News (RSS)
- 发布时间
- 2026年11月6日 04:43
- 评分
- 7.0 / 10
微软MS Paint中发现远程代码执行漏洞（CVE-2026-83844），攻击者可通过特制的图片文件触发漏洞，在用户设备上执行任意代码。
该漏洞由HackerOne安全研究人员报告，由微软安全响应中心（MSRC）编号284724跟进。该漏洞影响Windows MS Paint，当用户打开恶意构造的图片文件时可能导致提权至SYSTEM级别。