Kwetsbaarheid in Microsoft Windows Paint met risico op misbruik
- Alert
- 6 november 2026
In Microsoft Windows Paint is een kwetsbaarheid gevonden met een risicoscore van 8.1. Deze kwetsbaarheid (CVE-2026-83844) kan een hoog risico vormen omdat een aanvaller onder bepaalde omstandigheden eigen code kan uitvoeren op het systeem. De kans op misbruik wordt als 'middelmatig' beoordeeld, maar de mogelijke schade is 'groot'. Daarom adviseert het Nationaal Cyber Security Centrum (NCSC) om de beschikbare update te installeren.
Wat voor soort product is het?
Microsoft Windows Paint is een programma waarmee je eenvoudig afbeeldingen kunt maken en bewerken op een Windows-computer.
Hoe kan de kwetsbaarheid misbruikt worden?
De kwetsbaarheid kan worden misbruikt door een aanvaller die een speciaal gemaakte afbeelding opent in Windows Paint. Hierdoor kan de aanvaller eigen opdrachten uitvoeren op de computer zoals programma's kan installeren of gegevens bekijken. Dit is gevaarlijk omdat het systeem zo overgenomen kan worden. Er is geen melding van actief misbruik van deze kwetsbaarheid.
Wat kan het gevolg zijn van de kwetsbaarheid?
Als deze kwetsbaarheid niet wordt opgelost, kan een aanvaller mogelijk via Windows Paint controle krijgen over de computer. Dit kan leiden tot het bekijken, wijzigen of verwijderen van gegevens en het uitvoeren van schadelijke programma's. Er is geen bewijs dat er op dit moment misbruik wordt gemaakt of dat er openbare hulpmiddelen zijn om de aanval uit te voeren.
Wat kun je doen?
Microsoft heeft een update uitgebracht (versie: 11.2609.401.0) die deze kwetsbaarheid oplost. Het is belangrijk om deze beveiligingsupdate zo snel mogelijk te installeren. Als je niet zeker weet of je Windows Paint gebruikt of welke versie je hebt, neem dan contact op met je IT-dienstverlener.
Resultaten laden...