Microsoft corrige falha de segurança no Paint do Windows 11, mas atualização ainda não aparece para todos

A Microsoft divulgou e corrigiu uma vulnerabilidade de segurança no Microsoft Paint em 13 de outubro, mas a distribuição do pacote de atualização continua apresentando inconsistências para parte dos usuários do Windows 11. Como o aplicativo de desenho do sistema é atualizado por meio da Microsoft Store, computadores que não estão com as atualizações automáticas da loja ativadas — especialmente máquinas corporativas — podem continuar expostos caso não recebam a versão 11.2609.401.0 ou superior.

Para tornar o cenário ainda mais confuso, relatos do International Cyber Digest apontaram que a própria Microsoft Store continuou entregando versões antigas do aplicativo para alguns usuários até recentemente, enquanto testes do portal Windows Latest indicaram que a nova compilação não aparecia para download imediato mesmo com as atualizações automáticas habilitadas.

Reclassificação de gravidade de 8,1 para 7,0 no índice CVSS

Além dos tropeços na entrega da atualização, a própria classificação técnica da falha passou por mudanças recentes. Inicialmente, a vulnerabilidade no Microsoft Paint havia recebido uma nota de severidade 8,1 na escala CVSS (considerada de alta gravidade), mas a Microsoft rebaixou a pontuação para 7,0 em 9 de novembro, de acordo com dados da Threat Defence.

Junto com a redução na nota, a empresa também alterou a descrição técnica do bug: antes tratado sob suspeita de um vetor de ataque via rede (chegando a ser citado inicialmente por algumas publicações como uma falha sem necessidade de clique), o problema passou a ser classificado como um exploit local — exigindo que o próprio usuário abra um arquivo de imagem especialmente modificado para acionar a falha.

Como verificar a versão do Microsoft Paint no Windows 11

Para conferir se o aplicativo já recebeu o patch de segurança no seu computador, existem dois caminhos rápidos:

1. Pelo próprio aplicativo: abra o Microsoft Paint, clique no ícone de engrenagem para acessar o menu de Configurações e verifique a numeração exibida na seção “Sobre o Paint”. Caso o número seja inferior à versão 11.2609.401.0, abra a Microsoft Store e busque manualmente pelas atualizações pendentes (ou acione o administrador de TI caso o computador corporativo bloqueie atualizações pela loja).
2. Pelo Windows PowerShell: também é possível checar a versão instalada executando o seguinte comando no PowerShell:

Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version