微软修补Paint高危漏洞，该漏洞可能导致远程代码执行

漏洞细节

该漏洞属于越界读取缺陷。据报道，攻击者可能尝试构造恶意图像文件，在用户于Paint中打开该文件时触发代码执行。

微软指出，攻击无需任何权限，但其复杂度较高，这可能将利用限制在具备较高技术水平的攻击者范围内。报道称，该漏洞可能使用户面临凭证窃取、电汇欺诈和勒索软件部署等风险。

更新现通过Microsoft Store推送

Paint现已成为独立应用，因此其更新通过Microsoft Store推送，而非标准的Windows Update流程。报道称，这一变化已引起混乱，部分用户表示即使检查过更新，仍停留在存在漏洞的版本上。

补丁似乎正在分阶段推出。建议用户使用PowerShell确认已安装版本，其中11.2605.91.0或更高版本为已修复版本，并关注Microsoft Store中的最新更新。

待解问题

• 在分阶段推送之后，仍有多少用户停留在存在漏洞的版本上？
• 该漏洞目前是否已在攻击中被利用？