Kerentanan RCE Microsoft Paint Berisiko Tinggi, Pengguna Windows Diminta Periksa Pembaruan

Microsoft Paint ternyata memiliki kerentanan keamanan yang dapat dimanfaatkan untuk menjalankan kode dari jarak jauh pada komputer Windows. Celah tersebut, yang terdaftar sebagai CVE-2026-83844, memiliki skor keparahan CVSS 8.1 dan berpotensi membahayakan kerahasiaan, integritas, serta ketersediaan sistem.

Microsoft mengungkapkan kerentanan ini pada 13 Oktober 2026 melalui pembaruan keamanan bulanannya. Masalah tersebut berkaitan dengan kesalahan pembacaan memori di luar batas yang semestinya (out-of-bounds read).

Menurut dokumentasi Microsoft, penyerang yang tidak memiliki autentikasi dapat mencoba mengeksploitasi kelemahan dengan mengirimkan paket jaringan yang dibuat secara khusus ke layanan yang terdampak. Jika berhasil, serangan dapat berujung pada eksekusi kode pada sistem korban.

Temuan ini kembali mengingatkan bahwa aplikasi bawaan Windows sekalipun tetap membutuhkan pembaruan keamanan secara berkala.

CVE-2026-83844 Memungkinkan Eksekusi Kode dari Jarak Jauh

Kerentanan CVE-2026-83844 dikategorikan sebagai out-of-bounds read dengan klasifikasi CWE-125. Kondisi ini terjadi ketika sebuah program membaca data dari lokasi memori di luar area yang seharusnya diakses.

Dalam kasus Microsoft Paint, kelemahan tersebut dapat dimanfaatkan untuk memicu eksekusi kode jarak jauh atau Remote Code Execution (RCE).

Microsoft mencatat bahwa serangan tidak membutuhkan hak akses khusus maupun interaksi pengguna. Namun, tingkat kompleksitas eksploitasi dinilai tinggi karena penyerang membutuhkan pengetahuan terperinci mengenai sistem yang menjadi target.

Keberhasilan serangan juga bergantung pada lingkungan, konfigurasi, dan mekanisme keamanan yang diterapkan pada perangkat.

Dengan demikian, meskipun skenario serangannya tidak mensyaratkan korban mengeklik tautan atau membuka file tertentu menurut deskripsi Microsoft, bukan berarti eksploitasi dapat dilakukan dengan mudah terhadap setiap komputer Windows.

Microsoft memberikan skor CVSS 8.1 dan mengategorikan tingkat kepentingannya sebagai Important. Perusahaan juga menilai kemungkinan eksploitasi sebagai Less Likely dalam penilaian awalnya.

Informasi Versi Patch Microsoft Mengalami Perubahan

Salah satu hal yang perlu diperhatikan administrator adalah informasi versi Microsoft Paint yang telah diperbaiki.

Pada catatan awal, Microsoft mencantumkan versi 11.2605.91.0 sebagai batas versi yang terdampak. Namun, informasi pembaruan yang lebih baru pada halaman Microsoft Security Response Center mencantumkan versi Paint 11.2609.401.0 sebagai versi yang telah diperbaiki.

Perbedaan tersebut juga disoroti sejumlah media teknologi. Windows Latest melaporkan pada 5 November bahwa sebagian pengguna masih belum mendapatkan versi yang disebut telah diperbaiki, meskipun pembaruan otomatis Microsoft Store sudah diaktifkan.

Sementara itu, Techzine juga melaporkan adanya kebingungan di kalangan administrator karena versi pembaruan yang seharusnya aman belum tersedia pada sejumlah perangkat.

Kondisi ini menunjukkan bahwa status aplikasi yang tercantum sebagai sudah diperbarui di Microsoft Store belum tentu cukup untuk memastikan perangkat telah menggunakan versi yang benar-benar diperbaiki.

Pengguna dan administrator sebaiknya memeriksa nomor versi aplikasi secara langsung dan membandingkannya dengan informasi terbaru dari Microsoft.

Cara Memeriksa Versi Microsoft Paint di Windows

Pengguna Windows dapat memeriksa versi Microsoft Paint yang terpasang melalui PowerShell.

Buka PowerShell, kemudian jalankan perintah berikut:

Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version

Perintah tersebut akan menampilkan nama paket dan nomor versi Microsoft Paint yang terpasang pada perangkat.

Berdasarkan informasi pembaruan Microsoft yang lebih baru, versi 11.2609.401.0 atau yang lebih baru merupakan versi yang telah diperbaiki.

Jika perangkat masih menggunakan versi lebih lama, pengguna disarankan membuka Microsoft Store dan memeriksa pembaruan Microsoft Paint secara langsung.

Apabila versi perbaikan belum tersedia, jangan menganggap perangkat sudah terlindungi hanya karena Microsoft Store menampilkan status aplikasi sebagai terbaru. Administrator perlu terus memantau ketersediaan pembaruan dan mengikuti panduan resmi Microsoft.

Belum Ada Laporan Eksploitasi Aktif

Meskipun memiliki dampak potensial yang serius, laporan yang tersedia belum menunjukkan adanya eksploitasi CVE-2026-83844 secara aktif di lapangan.

Microsoft juga pada pengungkapan awalnya tidak mencatat kerentanan tersebut sebagai celah yang telah diketahui dieksploitasi.

Windows Latest melaporkan pada 5 November bahwa mereka belum menemukan laporan eksploitasi di dunia nyata. Penilaian ini perlu dipahami sebagai kondisi berdasarkan informasi yang tersedia saat pemberitaan diterbitkan, bukan jaminan bahwa eksploitasi tidak mungkin terjadi di kemudian hari.

Penting pula untuk tidak menyamakan kerentanan ini dengan serangan yang menggunakan gambar PNG berbahaya. Microsoft menjelaskan skenario pemicu melalui paket jaringan khusus yang dikirimkan ke layanan terdampak. Detail layanan, port jaringan, dan rantai eksploitasi lengkap tidak dijelaskan dalam advisori yang tersedia.

Karena itu, klaim bahwa sebuah gambar berbahaya saja sudah terbukti dapat memicu CVE ini tidak dapat dipastikan berdasarkan informasi tersebut.

Langkah Mitigasi untuk Pengguna dan Administrator

Pengguna Windows sebaiknya tidak mengabaikan pembaruan Microsoft Paint hanya karena aplikasi tersebut bukan perangkat lunak yang dianggap kritis.

Beberapa langkah yang dapat dilakukan untuk mengurangi risiko antara lain:

• Periksa versi Paint: Gunakan PowerShell untuk mengetahui versi aplikasi yang benar-benar terpasang.
• Periksa Microsoft Store: Cari pembaruan Microsoft Paint dan pastikan proses instalasi selesai.
• Ikuti advisori Microsoft: Gunakan versi perbaikan yang tercantum pada dokumentasi keamanan Microsoft terbaru.
• Pantau perangkat organisasi: Administrator dapat menginventarisasi versi Paint pada komputer yang dikelola untuk menemukan perangkat yang belum diperbarui.
• Terapkan pembatasan jaringan: Organisasi dapat meninjau pembatasan akses jaringan pada perangkat yang belum menerima perbaikan, sesuai kebutuhan operasional dan hasil penilaian risiko.

Kerentanan CVE-2026-83844 menjadi pengingat bahwa aplikasi bawaan sistem operasi tetap merupakan bagian dari permukaan serangan. Memastikan setiap komponen mendapatkan pembaruan yang tepat merupakan langkah penting untuk menjaga keamanan perangkat Windows.