Microsoft Paint Punya Celah Keamanan Berbahaya, Pengguna Windows Diminta Update

AKURAT.CO Aplikasi Microsoft Paint selama ini dikenal sebagai program sederhana untuk menggambar, mengedit, dan memotong gambar di komputer Windows.

Namun, aplikasi bawaan tersebut ternyata menyimpan celah keamanan yang berpotensi dimanfaatkan oleh penyerang untuk menjalankan kode berbahaya dari jarak jauh.

Microsoft telah menangani kerentanan tersebut melalui pembaruan aplikasi. Meski demikian, proses distribusi perbaikannya menjadi perhatian karena tidak semua pengguna langsung mendapatkan versi Paint yang sudah diperbaiki.

Kerentanan ini tercatat dengan kode CVE-2026-83844 dan memperoleh skor tingkat keparahan 8,1 dari 10. Artinya, masalah tersebut masuk kategori berisiko tinggi dan tidak sebaiknya diabaikan pengguna Windows.

File Gambar Bisa Menjadi Pemicu Serangan

Menurut laporan TechRadar yang diterbitkan pada 6 November 2026, celah keamanan tersebut berkaitan dengan masalah out-of-bounds read pada Microsoft Paint.

Secara sederhana, kerentanan ini memungkinkan aplikasi membaca data di luar batas memori yang semestinya. Penyerang berpotensi memanfaatkan kondisi tersebut untuk menjalankan kode berbahaya melalui file gambar yang telah dimodifikasi secara khusus.

Skenarionya, seseorang membuat file gambar yang dirancang untuk memicu kerentanan. Ketika file tersebut dibuka menggunakan Paint pada sistem yang masih rentan, kode berbahaya berpotensi dieksekusi.

Meski terdengar mengkhawatirkan, TechRadar menjelaskan bahwa belum ada kasus eksploitasi nyata yang dikonfirmasi. Kode eksploitasi publik juga belum tersedia ketika laporan tersebut diterbitkan.

Tingkat kompleksitas serangannya turut dikategorikan tinggi. Dengan demikian, kerentanan ini memang serius, tetapi bukan berarti setiap pengguna Paint otomatis sedang diserang.