Imagem maliciosa pode comprometer PC com Windows 11 pelo Paint

Tier B · Corrija esta semana – Coloque na sprint

Quem está exposto: Usuários do Paint no Windows 11

Tier B porque: Controle total OU segredos expostos OU cadeia de suprimentos

Alcance

Ataque

Dano

Correção

Ferramenta popular · Controle total

Em resumo

Uma falha de segurança grave no Paint, usado no Windows 11, permite execução remota de código.
Uma imagem maliciosa pode comprometer o PC do usuário.
A fonte não informa CVE, correção disponível nem exploração ativa.

Por que importa

Mesmo programas simples e antigos do Windows podem abrir brechas sérias. Desenvolvedores que abrem imagens de origem desconhecida no Windows 11 devem ficar atentos às atualizações de segurança.

O checklist por trás do tier

Checklist · 3 de 10 com sim

Sim	Atinge times de tecnologia	Windows 11 é o sistema operacional em que equipes de TI e desenvolvedores trabalham, e o Paint faz parte dele.
Não	Infraestrutura central	Falha limitada ao Paint, um aplicativo de um único fornecedor, não à infraestrutura central.
Sim	Ferramenta popular	Pplware descreve o Paint como ferramenta que quase todos usam no Windows 11, um sistema amplamente usado.
Não	Explorada	Pplware não relata ataques reais com a falha, apenas a vulnerabilidade.
Não	Exploit público	Pplware não menciona código de exploit ou prova de conceito publicada.
Não	Remota, sem login	Pplware fala em execução remota de código, mas não diz que dispensa credenciais ou ação da vítima.
Sim	Controle total	Pplware relata falha grave que permite execução remota de código, o que configura RCE.
Não	Segredos expostos	Pplware não relata roubo ou exposição de dados, credenciais ou código.
Não	Cadeia de suprimentos	Pplware não relata comprometimento de pacote, atualização, build ou chave de assinatura.
Não	Ainda sem correção	Pplware não informa se a Microsoft já liberou correção para a falha.

Fonte

Nem o Paint é seguro! Uma imagem pode comprometer o PC com Windows 11 ↗ Segurança Arquivos - Pplware · há 1 dia

Visto pela primeira vez há 1 dia · 1 fonte · Página completa da notícia · Como os tiers são decididos