Una vulnerabilidad de Paint en Windows 11 permite ataques sin clic, y es posible que las actualizaciones automáticas no instalen la corrección
No deberías retrasar ni ignorar las actualizaciones de Windows 11, incluidas las de sus aplicaciones integradas. Al parecer, MS Paint presenta una vulnerabilidad de seguridad y, aunque MS afirma que hay un parche disponible, este no aparece cuando los usuarios buscan actualizaciones en MS Store.
MS reveló la vulnerabilidad el 13 de octubre. Si no se corrige, podría permitir que un atacante ejecute código en tu PC a través de una red sin necesidad de que hagas clic en nada. Actualmente no hay informes de que la vulnerabilidad esté siendo explotada de forma activa, pero algunos antivirus de terceros, especialmente el software de seguridad empresarial, podrían marcar Paint por no tener instalado el parche de seguridad.
MS está registrando la vulnerabilidad de Paint como CVE-2026-83844, con una puntuación de gravedad de 8,1 sobre 10. MS la califica como “Importante”, un nivel por debajo de la clasificación “Crítica” utilizada para problemas más graves. Aunque deberías evitar usar Paint mientras no esté completamente actualizado, no hay motivos para alarmarse.
MS afirma que la corrección para Paint está disponible, pero no aparece
El 13 de octubre, cuando MS reveló la vulnerabilidad, también publicó un parche a través de MS Store. Según la documentación de soporte de MS, los dispositivos que ejecuten Paint versión 11.2609.401.0 o posterior están completamente protegidos.
Tengo activadas las actualizaciones automáticas en MS Store, por lo que esperaba que la actualización ya se hubiera instalado. La tienda no mostraba ninguna actualización disponible para Paint, lo que me llevó a suponer que la aplicación ya estaba actualizada.
Sin embargo, cuando revisé la configuración de la aplicación, Paint estaba ejecutando la versión 11.2603.251.0.
Esta versión es claramente anterior a la recomendada, la 11.2609.401.0, lo que hace que la situación resulte confusa. Sigue sin estar claro si un error impide que la versión corregida de Paint aparezca en la tienda o si MS indicó una versión requerida incorrecta en su boletín de seguridad.
No somos los únicos que hemos observado este comportamiento inusual con la actualización de seguridad de MS Paint. Otros usuarios también lo detectaron. En Reddit, administradores de TI confirmaron que no podían encontrar la actualización de Paint, ni siquiera utilizando una herramienta de terceros para descargar el paquete MSIX de la aplicación.
También es importante señalar que instalar la actualización de Windows 11 de octubre de 2026, que corrigió más de 1.000 problemas de seguridad, no protege necesariamente tu PC frente a la vulnerabilidad de Paint. Como Paint se mantiene a través de MS Store, tener Windows completamente actualizado no es suficiente si la propia aplicación no ha recibido el parche.
MS afirma que un paquete de red podría activar la vulnerabilidad de Paint
MS describe la vulnerabilidad como una “lectura fuera de límites”, lo que significa que el código afectado lee memoria fuera del área a la que debería acceder. En este caso, el fallo podría provocar la ejecución remota de código, lo que permitiría que un atacante ejecutara su propio código en un PC afectado.
MS explica: “Un atacante no autenticado podría explotar esta vulnerabilidad enviando un paquete especialmente diseñado a un servicio afectado a través de la red.”
La buena noticia es que MS considera que la vulnerabilidad es difícil de explotar. Aunque la corrección todavía no se haya aplicado a tu PC, no hay motivos inmediatos de preocupación. Actualmente no existen informes de que la vulnerabilidad esté siendo explotada de forma activa.
Cómo comprobar tu versión de MS Paint
Para determinar qué versión de Paint está instalada, abre Windows PowerShell y ejecuta el comando de comprobación de versión.
Según la documentación de MS, Paint versión 11.2609.401.0 o posterior incluye el parche. Las versiones anteriores se consideran vulnerables.
En cualquier caso, recomiendo instalar la actualización más reciente de Paint que tengas disponible, aunque su número de versión sea inferior al de la versión corregida indicada en la documentación de MS. Es posible que MS haya retirado accidentalmente la actualización de Paint o que haya documentado como versión corregida una versión incorrecta o inexistente.
Windows Latest depende de lectores como tú. Conviértenos en tu fuente preferida en Google Discover y la Búsqueda de Google, y ayuda a que nuestro periodismo independiente llegue a más personas.
