Microsoft Paint Punya Celah Keamanan Kritis, Hacker Bisa Menyerang Windows 11 dari Jarak Jauh

Waduh, siapa sangka aplikasi sederhana seperti Microsoft Paint bisa menjadi pintu masuk serangan cyber loh?, dimana Microsoft baru saja mengungkap kerentanan keamanan serius pada Paint yang berpotensi memungkinkan penyerang menjalankan kode berbahaya di PC Windows 11 dari jarak jauh.

Nah kerentanan tersebut terdaftar dengan kode CVE-2026-83844 dan memiliki skor CVSS 8.1, yang masuk kategori High, Microsoft sebenarnya sudah menyediakan perbaikan, tetapi distribusi versi Paint yang dianggap aman justru menimbulkan kebingungan.

Bagaimana Hacker Bisa Memanfaatkan Celah Ini?

Berdasarkan informasi Microsoft, kerentanan ini berkaitan dengan masalah Out-of-Bounds Read pada Windows Paint, yang simpelnya sih, terdapat kelemahan ketika Paint membaca data gambar yang dibuat secara khusus. Kondisi tersebut berpotensi dimanfaatkan hacker untuk menjalankan kode berbahaya melalui jaringan.

Nah hal yang cukup mengkhawatirkan adalah klasifikasi serangannya menggunakan Network sebagai attack vector dan tidak membutuhkan hak akses khusus dari korban.

Meski begitu, tingkat kompleksitas serangannya tergolong High, jadi bukan berarti hacker bisa begitu saja mengambil alih semua komputer Windows 11 hanya dengan mengetahui alamat IP korbannya.

Microsoft Sudah Merilis Patch, tetapi Versinya Membingungkan

Nah Microsoft mempublikasikan kerentanan ini pada 13 Oktober 2026 kemarin, dan dalam Security Update Guide, versi Paint 11.2605.91.0 sempat dicantumkan sebagai versi yang sudah diperbaiki.

Namun, sejumlah administrator melaporkan bahwa Microsoft Store masih menawarkan versi 11.2605.81.0 meskipun sudah memeriksa update.

Bahkan, menjalankan WSReset untuk merefresh Microsoft Store juga dilaporkan belum membantu sebagian pengguna mendapatkan versi terbaru. Selain itu, ada pula laporan bahwa versi perbaikan sedang didistribusikan secara bertahap dan baru tersedia di wilayah tertentu, termasuk beberapa kawasan Asia Selatan.

Menariknya, muncul informasi lain yang menyebut versi 11.2609.401.0 sebagai versi yang benar-benar sudah memperbaiki kerentanan tersebut, dimana versi ini juga tercantum dalam halaman MSRC Microsoft.

Dengan adanya perbedaan informasi tersebut, pengguna sebaiknya tidak hanya mengandalkan notifikasi Microsoft Store yang menyatakan Paint sudah diperbarui.

Cara Memeriksa Versi Microsoft Paint

Untuk mengetahui versi Paint yang terpasang di Windows 11, pengguna bisa membuka PowerShell dan menjalankan perintah berikut:

Get-AppxPackage Microsoft.Paint | Select-Object Name, Version

PowerShell akan menampilkan nama aplikasi beserta versi yang sedang terpasang.

Jika masih menggunakan versi lama, pengguna dapat mencoba memeriksa pembaruan melalui Microsoft Store secara berkala dan mengikuti informasi terbaru dari Microsoft Security Response Center.

Apa yang Harus Dilakukan Jika Belum Mendapatkan Patch?

Nah untuk administrator perusahaan yang mengelola banyak perangkat, ada beberapa langkah sementara yang bisa dipertimbangkan:

• Batasi sementara pembukaan file gambar dari sumber yang tidak dipercaya.
• Pastikan versi Microsoft Paint pada setiap perangkat sudah diperbarui.
• Pantau informasi perbaikan melalui Microsoft Security Update Guide.
• Jika Paint tidak dibutuhkan, pertimbangkan untuk menghapus aplikasi tersebut sementara waktu.

Dan dari CVE-2026-83844, ini menjadi pengingat bahwa aplikasi bawaan Windows sekalipun tetap bisa memiliki celah keamanan serius, bahkan bisa dibilang bahwa Microsoft Paint memang bukan aplikasi yang biasanya dianggap berisiko tinggi.

Namun, ketika sebuah aplikasi memiliki kelemahan dalam memproses file gambar, dokumen sederhana pun berpotensi menjadi media serangan. Untuk pengguna rumahan seperti kita, pastikan juga bahwa aplikasi sudah dalam kondisi paling baru guys.

Nah bagaimana menurutmu? komen dibawah.

Via : Microsoft