Depuis le 13 octobre, l’utilitaire de dessin intégré à Windows 11 fait l’objet d’un bulletin de sécurité concernant la faille CVE-2026-83844. Notée 8,1 sur 10 sur l’échelle CVSS, cette brèche permet une exécution de code à distance (RCE, pour Remote Code Execution, une attaque où un pirate lance des commandes sur une machine tierce) sans le moindre privilège requis. Le correctif censé colmater cette brèche joue pourtant aux abonnés absents sur le Microsoft Store, provoquant la détection d’anomalies par les logiciels antivirus d’entreprise alors même que l’OS tente par ailleurs d’optimiser sa consommation de RAM sur sa mouture 26H2.
Pourquoi le correctif de Microsoft Paint est-il introuvable sur le Microsoft Store ?
Activer les mises à jour automatiques sous Windows 11 ne suffit plus. Alors que le géant de Redmond affirme avoir déployé une version sécurisée de Microsoft Paint, les administrateurs système constatent un blocage généralisé. En vérifiant manuellement les paramètres de l’application, certaines machines restent figées sur la version 11.2603.251.0 ou 11.2605.81.0. Pire, les tentatives de récupération directe du fichier d’installation MSIX via des outils tiers ou la réinitialisation du cache avec la commande WSReset échouent à faire apparaître le patch.
La documentation officielle entretient elle-même le flou sur le numéro exact du correctif. Le guide de sécurité mentionnait initialement la mouture 11.2605.91.0, avant que le portail du MSRC (Microsoft Security Response Center) ne rectifie le tir en exigeant la 11.2609.401.0, laissant planer le doute sur une simple faute de frappe initiale. Certains observateurs sur Reddit évoquent un déploiement régional progressif actuellement cantonné à l’Asie du Sud.
Comment cette faille réseau permet-elle de pirater Windows 11 sans clic ?
Techniquement, le problème réside dans une lecture hors limites (out-of-bounds read, un dysfonctionnement où le programme lit des données en dehors de la zone mémoire qui lui est allouée) au sein du code de l’application. Cette vulnérabilité offre un vecteur d’attaque réseau particulièrement sournois. Selon les détails techniques fournis par l’éditeur, un assaillant non authentifié peut déclencher l’exécution de code malveillant en envoyant simplement un paquet réseau spécialement conçu vers un service affecté, ou via le traitement d’un fichier image piégé.
Aucune interaction de la victime n’est requise. Microsoft classe toutefois la menace comme « Importante » plutôt que « Critique », soulignant une complexité d’attaque élevée et l’absence d’exploitation active recensée à ce jour.
Quelle commande PowerShell permet de vérifier et protéger votre système ?
Installer le patch cumulatif d’octobre 2026 pour Windows 11, qui colmate pourtant plus de 1 000 failles, ne protège absolument pas contre ce bug spécifique. Les applications natives étant gérées indépendamment via le Store, ce découplage des mises à jour transforme la gestion de parc en casse-tête, peu après les récents déboires du copier-coller d’Excel cassé à deux reprises en deux mois. Pour connaître l’état réel de votre machine sans vous fier à l’interface graphique, ouvrez PowerShell et exécutez la commande suivante :
Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version
Si le numéro retourné est inférieur à 11.2609.401.0, le logiciel est théoriquement exposé. En attendant que les serveurs de distribution s’alignent, les entreprises peuvent bloquer temporairement les pièces jointes d’images provenant de sources non fiables, ou tout simplement désinstaller Microsoft Paint des postes qui n’en ont pas l’usage.
Foire Aux Questions (FAQ)
Quelle est la version de Microsoft Paint qui corrige la faille CVE-2026-83844 ?
Selon les dernières mises à jour du centre de sécurité de Microsoft, il faut disposer de la version 11.2609.401.0 ou d’une mouture plus récente pour être totalement protégé, bien qu’une version 11.2605.91.0 ait été mentionnée par erreur au départ.
La mise à jour globale de Windows 11 suffit-elle à sécuriser Paint ?
Non, le système Windows Update classique ne met pas à jour Microsoft Paint. L’application dépend exclusivement du Microsoft Store pour recevoir ses correctifs de sécurité.
Que faire si la mise à jour de Paint n’apparaît pas dans le Microsoft Store ?
Il est recommandé de restreindre l’ouverture des fichiers images issus de sources inconnues ou de désinstaller temporairement l’application Paint jusqu’à ce que le déploiement du correctif soit effectif dans votre région.