Microsoft Paint’te Kritik Güvenlik Açığı Bulundu: Windows 11 Kullanıcıları Risk Altında
Microsoft Paint uygulamasında tespit edilen CVE-2026-83844 kodlu güvenlik açığı, saldırganların Windows 11 bilgisayarlarda uzaktan kod çalıştırmasına yol açabiliyor. CVSS üzerinden 8,1 puan alan açık, özel hazırlanmış bir görsel dosyası aracılığıyla tetiklenebiliyor ve ağ üzerinden saldırı gerçekleştirilmesine imkân tanıyor. Microsoft düzeltme sürümünü duyurmasına rağmen kullanıcıların güncellemeye erişiminde yaşanan belirsizlik, bilgisayarlardaki Paint sürümünün ayrıca kontrol edilmesini gerektiriyor.
Microsoft Paint’te Uzaktan Kod Çalıştırma Açığı Keşfedildi
CVE-2026-83844 kimliğiyle takip edilen güvenlik sorunu, Windows Paint uygulamasındaki sınır dışı bellek okuma (out-of-bounds read) hatasından kaynaklanıyor. Saldırganlar, özel olarak hazırlanmış bir görsel dosyasından yararlanarak güvenlik açığını tetikleyebiliyor. Başarılı bir saldırı, etkilenen bilgisayarda kötü amaçlı kod çalıştırılmasına neden olabiliyor.
Microsoft’un güvenlik sınıflandırmasında saldırı vektörü ağ olarak belirtiliyor. Açığın istismar edilmesi için saldırganın önceden kullanıcı yetkisi elde etmesi gerekmiyor. Bununla birlikte saldırı karmaşıklığının yüksek olarak işaretlenmesi, güvenlik açığının her koşulda kolayca kullanılabileceği anlamına gelmiyor.
CVE-2026-83844 için belirlenen 8,1 CVSS puanı, açığın yüksek önem derecesinde sınıflandırıldığını gösteriyor. Özellikle güvenilmeyen kaynaklardan gelen görsellerin açılması, güvenlik riskinin değerlendirilmesinde önem taşıyor. Paint gibi Windows ile birlikte kullanılan temel bir uygulamada ortaya çıkan uzaktan kod çalıştırma hatası, kurumsal bilgisayarlar açısından da dikkatli güncelleme yönetimini gerektiriyor.
Microsoft, güvenlik açığını 13 Ekim 2026 tarihinde duyurdu. Şirketin Güvenlik Güncelleştirme Kılavuzu’nda ilk etapta düzeltilmiş sürüm olarak Paint 11.2605.91.0 gösterildi. Ancak bazı kullanıcılar Microsoft Store üzerinden yaptıkları güncelleme kontrollerinde bu sürüme ulaşamadıklarını bildirdi.
Microsoft Q&A platformunda açılan bir başlıkta kullanıcılar, güvenlik açığını kapatması gereken Paint sürümünü nereden indirebileceklerini sordu. Paylaşımlara göre Microsoft Store, bazı bilgisayarlarda 11.2605.81.0 sürümünü sunmaya devam ediyordu. Reddit kullanıcıları da benzer sorunlarla karşılaştıklarını belirtti.
Bir sistem yöneticisi, PowerShell üzerinden yaptığı kontrollerde Paint uygulamasının eski sürümde kaldığını gösteren çıktıları paylaştı. Microsoft Store üzerinden güncelleme denemek ve WSReset komutunu çalıştırmak da söz konusu kullanıcılarda yeni sürüme geçiş sağlamadı.
Güncelleme sürecindeki belirsizliği artıran bir diğer konu, düzeltilmiş sürüm numarasına ilişkin farklı bildirimler oldu. Bazı kullanıcılar 11.2609.401.0 sürümünün güvenlik açığını gideren asıl sürüm olduğunu öne sürdü. Microsoft’un MSRC güvenlik sayfasında da bu sürümün düzeltme olarak listelenmesi, ilk duyuruda yer alan sürüm numarasının hatalı yazılmış olabileceği ihtimalini gündeme getirdi.
Bazı kullanıcılar yeni sürümün kademeli dağıtım kapsamında yalnızca Güney Asya bölgelerinde erişilebilir olduğunu iddia etti. Ancak bu bölgesel dağıtım iddiası kesinleşmiş değil. Microsoft Store’da güncelleme bulunmaması da tek başına bilgisayarın güvenli olduğu veya güncellemenin tamamlandığı anlamına gelmiyor.
Microsoft’un farklı sürüm numaralarıyla ilgili duyuruları nedeniyle sistem yöneticilerinin yalnızca mağazadaki güncel ifadesine güvenmemesi gerekiyor. Bilgisayarda yüklü olan Paint sürümünün doğrudan kontrol edilmesi, güncelleme durumunu anlamak açısından daha sağlıklı bir yöntem sunuyor.
Windows 11 Kullanıcıları Paint Sürümünü Nasıl Kontrol Edebilir?
Windows 11 kullanıcıları, Paint uygulamasının yüklü sürümünü PowerShell üzerinden görüntüleyebiliyor. Bunun için PowerShell açılarak aşağıdaki komutun çalıştırılması gerekiyor:
Get-AppxPackage Microsoft.Paint | Select-Object Name, VersionKomut, bilgisayarda yüklü Microsoft Paint paketinin adını ve sürüm numarasını gösteriyor. Kullanıcılar elde ettikleri sürüm bilgisini Microsoft’un CVE-2026-83844 için yayınladığı güncelleme kayıtlarıyla karşılaştırmalı.
Güncelleme henüz görünmüyorsa Microsoft Store üzerinden yeniden kontrol yapılması ve resmi güvenlik duyurularının takip edilmesi öneriliyor. Kurum yöneticileri ise düzeltme tüm bilgisayarlara ulaşana kadar güvenilmeyen kaynaklardan gelen görsel dosyalarına yönelik geçici kısıtlamalar uygulayabilir. Paint uygulamasına ihtiyaç duymayan kuruluşlar, güncelleme dağıtımı tamamlanana kadar uygulamayı kaldırmayı da değerlendirebilir.
Güvenlik açığının giderilmesi için yalnızca güncelleme bildiriminin yayınlanması yeterli olmuyor. Microsoft’un düzeltilmiş sürümünün kullanıcıların cihazlarına gerçekten ulaşması gerekiyor. Bu nedenle Windows 11 sistemlerinde Paint sürümünün kontrol edilmesi, özellikle kurumsal ağlarda güvenlik yönetiminin önemli bir parçası haline geliyor.
