Selbst harmlose Bordmittel wie Windows-Paint können zum Sicherheitsrisiko werden. Microsoft hat für das vorinstallierte Malprogramm die Sicherheitslücke CVE-2026-83844 bestätigt – eine Remote-Code-Execution-Schwachstelle, die einem nicht autorisierten Angreifer die lokale Codeausführung ermöglicht. Die Behebung erfolgt über ein Update auf Paint-Version 11.2609.401.0.
Was dahintersteckt, warum das für Heimanwender relevant ist und wie ihr das Update zügig einspielt, erkläre ich euch in diesem Beitrag. Dazu gibt es ein paar grundsätzliche Tipps, wie ihr euch vor ähnlichen Risiken schützt.
Welche Sicherheitslücke wurde in Windows Paint entdeckt?
Microsoft hat im Oktober die Sicherheitslücke CVE-2026-83844 in Microsoft Paint veröffentlicht und geschlossen. Die Schwachstelle wird als Remote-Code-Execution-Schwachstelle klassifiziert. Laut offizieller Microsoft-Dokumentation handelt es sich um einen Out-of-Bounds-Read, der einem nicht autorisierten Angreifer die lokale Codeausführung ermöglicht. Der Angriff erfordert Benutzerinteraktion.
Microsoft empfiehlt, sicherzustellen, dass Paint auf die korrigierte Version 11.2609.401.0 aktualisiert wurde. Die Sicherheitsinformation wurde am 13. Oktober im Rahmen des Release-Zyklus 2026-Oct veröffentlicht. Paint wird als Store-App gepflegt, sodass Updates in der Regel automatisch über den Microsoft Store eingespielt werden.
Weil Paint als integrierte Windows-Anwendung weit verbreitet ist, sollten Nutzer das Update zeitnah einspielen. Viele Nutzer dürften gar nicht wissen, dass eine App, die sie seit Jahrzehnten kennen, überhaupt eigene Updates bekommt.
Wie gefährlich ist die Paint-Sicherheitslücke wirklich?
Paint gilt als eines der harmlosesten Programme überhaupt. Genau das macht es interessant für Angreifer. Niemand rechnet damit, dass ein einfaches Malprogramm Sicherheitslücken bergen könnte, die zur Codeausführung führen.
Dazu kommt das strukturelle Problem der Store-Verteilung: Wer den Microsoft Store selten nutzt oder Updates manuell verwaltet, sollte aktiv prüfen, ob die korrigierte Paint-Version installiert ist. Store-Apps aktualisieren sich in der Regel automatisch, aber es empfiehlt sich, die Installation zu überprüfen.
Für Heimanwender heißt das: Ihr könnt euch nicht darauf verlassen, dass „Windows Update ausgeführt
Quellen und Prüfstand
- Bericht: Windows Paint Had a Code Execution Hole and the Fix Microsoft Named Never Reached the Stor… (hackingpassion.com)
- Bericht: Even Microsoft Paint is being targeted by cyberattackers – update now or face the conseque… (techradar.com)
- Bericht: Microsoft Paint RCE: CVE-2026-83844 Fix Is Store-Only | Pandromeda (pandromeda.com)
Hinweis: Zu diesem Thema lag zum Redaktionsschluss keine offizielle Bestätigung der beteiligten Unternehmen vor. Die Angaben stützen sich auf Medienberichte.
Faktenprüfung: Alle überprüfbaren Aussagen wurden am 12.11.2026 automatisiert gegen die offiziellen Primärquellen abgeglichen. Stand des Artikels: 12.11.2026.
