MS Paint 被曝远程代码执行漏洞，细节与影响范围未明

CVE-2026-83844 在漏洞数据库中被归类为 Microsoft Paint 的越界读取（out-of-bounds read）问题：攻击者通过发送或打开特制文件，使程序读取超出缓冲区边界的内存，进而可能执行任意代码。不同来源对触发方式的表述并不一致——一处强调“发送或打开特制文件”，另一处则写作“通过网络”执行代码，这正是讨论中对这一漏洞的攻击面提出质疑的由来。Paint 是随 Windows 默认提供的绘图组件，因此这类缺陷会直接影响未额外安装相关软件的系统。

多名评论者对画图程序为何具备可被网络数据包触达的攻击面表示不解，其中一位追问是否真能在“无用户交互”的情况下从远程执行任意代码，并呼吁提供更多信息。另一位评论者则提到，自己是通过 Microsoft Store 而非 Windows Update 获得修复版本的。这些均为评论者的疑问与个人经历，不构成对漏洞性质或补丁分发情况的确认。