微软画图应用曝出远程代码执行漏洞

2026-11-06 · 2 分钟阅读

来源：Solidot
本文为资讯聚合内容，版权归原作者及原网站所有，如有侵权请联系删除。

solidot新版网站常见问题，请点击这里查看。

消息

本文已被查看 3193 次

微软画图应用曝出远程代码执行漏洞

Edwards(42866)发表于 2026年11月06日 13时45分 星期五

新浪微博分享

来自继位之争

微软画图应用曝出了一个越界读取导致的远程代码执行漏洞，受影响版本从 11.0.0.0 到 11.2605.91.0 之前。画图应用被预装在每一台 Windows PC 上，最近一段时间微软为画图应用引入了越来越多的新功能，其中包括 AI 生成功能，它同时也给画图引入了新 bug。微软用户目前可能需要通过 Microsoft Store 官方应用商店下载修正后的版本，Windows Update 尚未推送新版本。

https://www.cve.org/CVERecord?id=CVE-2026-83844

原文链接： 微软画图应用曝出远程代码执行漏洞