微软Windows画图程序存在漏洞，黑客可无需用户操作远程执行恶意代码

事件经过

微软已披露Windows画图程序中的一个漏洞，未经身份验证的攻击者可能无需任何用户操作即可远程执行恶意代码。该漏洞编号为CVE-2026-83844，于2026年10月13日披露。微软是一家总部位于雷德蒙德的软件及软件开发公司，其产品和服务包括Microsoft Windows。

CVE/漏洞 网络安全新闻 Microsoft 2分钟阅读。微软将其评定为“重要”严重性等级，其CVSS 3.1基础分为8.1，表明可能造成严重后果，尽管成功利用该漏洞的复杂度较高。

根据微软的安全公告，该漏洞源于越界读取，归类为CWE-125。这种内存安全缺陷发生在软件读取了预定缓冲区起始位置之前或结束位置之后的数据时。

此类错误可能导致敏感内存信息暴露、应用程序崩溃，或在与其他利用技术结合时帮助攻击者绕过防护机制。微软表示，攻击者可通过网络向受影响的服务发送经过特殊构造的数据包来利用该漏洞。然而，该公告并未说明受影响的服务、网络端口或详细的执行链路，许多重要的实现细节仍未公开。