画图也能远程执行代码：MS Paint 的 8.1 分漏洞
来源：cve.org — 2026-11-06
📋 概述
CVE-2026-83844 由微软作为 CNA 发布：Windows 画图（Paint）存在越界读取，可让未经认证的攻击者通过网络执行代码，CVSS 3.1 评分 8.1。按其描述，攻击向量是网络而非本地文件打开，这在画图这类桌面应用上显得反常，也因此成为 HN 上的主要笑点与疑问点：Paint 到底在监听什么服务？讨论里有人把矛头指向新增的 Copilot 集成与图像数据经由 IPC 传递的路径，也有人调侃下一步该轮到扫雷。
🔑 核心要点
- 官方描述很简短：越界读取、网络可达、无需认证即可执行代码，评分 8.1，参考链接指向微软更新指南。
- 争议点是攻击面：桌面画图为什么会通过网络被触发，社区猜测与 Copilot 集成或打印/命令行调用有关。
- 评论区的技术玩笑背后是真问题：图像解码器是最经典的二进制解析攻击面，把生成内容喂回本地应用会放大它。
- 补丁信息需按微软 MSRC 更新指南逐版本核对，本文不替代官方公告。
💡 金句
Out-of-bounds read in Windows Paint allows an unauthorized attacker to execute code over a network.
👍 0
👎 0
← 返回 Hacker News 首页