Pembaruan untuk mengatasi celah keamanan CVE-2026-83844, sebuah kerentanan eksekusi kode jarak jauh di Microsoft Paint, kini telah hadir di Microsoft Store. Pengguna hanya dapat memperoleh perbaikan ini secara khusus melalui pembaruan Store, bukan lewat mekanisme Windows Update yang biasa.
Versi teranyar yang membawa perbaikan tersebut, yakni versi 11.2609.401.0, tercatat sebagai rilis Paint paling mutakhir di seluruh sepuluh negara yang dipantau oleh redaksi The Hacker News hari ini.
Kerentanan bersangkutan timbul akibat masalah pembacaan di luar batas memori yang berpotensi memberi ruang bagi peretas untuk menjalankan kode berbahaya melalui jaringan. Microsoft mengategorikan risiko ini pada tingkat Penting dengan skor CVSS 8.1. Perusahaan menyebutkan bahwa serangan yang sukses menuntut pemahaman mendalam mengenai arsitektur sistem target. Celah ini belum pernah terdeteksi dieksploitasi ataupun diungkapkan kepada publik sewaktu Microsoft menerbitkan laporannya pertama kali pada 13 Oktober.
Brian Vitko dari RFF, sebuah entitas pengembang perangkat lunak manajemen perangkat, sempat meneliti ketersediaan varian build Paint pada Microsoft Store di enam negara pada awal pekan ini. Hasil temuannya memperlihatkan bahwa versi paling mutakhir yang tersedia di seluruh wilayah tersebut masih bertengger pada versi 11.2605.81.0, edisi yang belum memuat perbaikan keamanan itu.
Meski demikian, mesin virtual yang digunakannya untuk pengujian kini telah berhasil beralih ke versi baru yang aman secara otomatis lewat fitur pembaruan Store. Namun, fakta tersebut baru mencerminkan satu perangkat komputer, sehingga seberapa cepat distribusi otomatis ini menjangkau komputer lainnya masih belum dapat dipastikan.
Versi Build Mana yang Dianggap Aman
Pemberitahuan keamanan dari pihak Microsoft secara resmi menetapkan versi 11.2609.401.0 sebagai rilis yang telah diperbaiki. Walau demikian, catatan CVE atas kerentanan ini yang turut dirilis oleh raksasa teknologi tersebut masih mengindikasikan bahwa Microsoft Paint hanya rentan pada rilis di bawah 11.2605.91.0. Entri data yang terdaftar pada NVD menampilkan rentang cakupan versi yang serupa.
Dengan demikian, perangkat pemindai keamanan yang mengandalkan data rekaman CVE akan menganggap build berlabel 11.2605.91.0 ke atas sudah sepenuhnya aman. Sedangkan instalasi yang memakai versi 11.2609.401.0 atau lebih tinggi dipastikan lolos penilaian aman berdasarkan kedua parameter tersebut.
Baru pada pekan lalu, lembar anjuran keamanan sempat menuliskan versi 11.2605.91.0 sebagai build perbaikan, menurut perbincangan forum tanya jawab resmi Microsoft Q&A. Bagian riwayat revisi anjuran keamanan itu sendiri masih cuma mencantumkan catatan per 13 Oktober tanpa penjelasan lebih lanjut soal pergantian angka versi.
Cara Memeriksa Setiap Salinan Paint pada Sistem
Aplikasi Paint, seperti halnya peranti lunak Microsoft Store yang lain, terpasang secara mandiri pada setiap profil akun pengguna di dalam komputer. Windows juga kerap menyimpan satu berkas salinan penyediaan bawaan yang dipasang otomatis bagi pengguna anyar. Akibatnya, pemindaian yang terbatas pada akun aktif dapat melewatkan versi lama pada akun lainnya.
Catatan pengujian milik Vitko membagikan dua rangkaian instruksi perintah untuk dijalankan pada terminal PowerShell yang dibuka menggunakan hak administrator. Instruksi pertama berfungsi menampilkan seluruh salinan Paint milik pengguna, sedangkan instruksi kedua mendeteksi salinan bawaan yang terdaftar.
Get-AppxPackage -AllUsers -Name Microsoft.Paint | Select-Object Version, @{ n = ‘Users’; e = { $_.PackageUserInformation.UserSecurityId.Username -join ‘, ‘ } }
Get-AppxProvisionedPackage -Online | Where-Object DisplayName -eq ‘Microsoft.Paint’ | Select-Object Version
Bila masih ada salinan di bawah edisi 11.2609.401.0:
Petunjuk resmi dari vendor tidak menyajikan solusi alternatif atau mitigasi teknis. Sebelum tambalan hadir di etalase Store, Vitko pernah merekomendasikan pencopotan Microsoft Paint pada komputer yang tidak menggunakannya, baik untuk setiap akun maupun dari salinan bawaan, walau langkah tersebut belum sempat diujinya.
Kondisi Serangan dan Perkembangan Status Eksploitasi
Pelaku kejahatan siber berpeluang menyalahgunakan kelemahan ini lewat pengiriman paket data yang dirancang khusus ke layanan yang terdampak melalui jaringan, terang panduan tersebut, meskipun tidak memperinci identitas layanan spesifik yang dimaksud. Tindakan intrusi ini sepenuhnya tidak mensyaratkan proses login maupun interaksi langsung dari pemakai.
Kerentanan ini juga belum tercantum di dalam katalog Kerentanan yang Diketahui Telah Dieksploitasi milik Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) saat dicek oleh The Hacker News hari ini. Basis data CISA tersebut tercatat baru diperbarui awal pekan ini.
