越界读一次就能执行代码
微软画图被曝出一个越界读取造成的远程代码执行漏洞，编号 CVE-2026-83844，CVSS 8.1，微软定为“重要”。受影响的是 11.0.0.0 至 11.2605.91.0（不含）的旧版本。画图是每台 Windows 电脑的预装件，这几个月微软又给它加了不少功能，包括 AI 生成，攻击面跟着长。微软说利用它需要对目标系统有相当了解，发布时既没有被在野利用，也没有公开披露。
渠道只有商店
修好的版本是 11.2609.401.0，只能从微软商店（Microsoft Store）拿到，系统更新通道没有推。有人查过六个国家的商店，较早时最新拿到的还是 11.2605.81.0，仍在受影响区间；随后那台测试机靠商店自动更新自己升了上去，但别的机器多久轮到，没有时间表。商店应用按账户各装一份，系统还可能留一份预装副本，只查当前登录者会漏。扫描工具若只读 CVE 记录，会把 11.2605.91.0 当成安全线。
两种口径
说“补丁已有”没错，商店里能下到；但分发只此一条；Windows Update 不参与，企业里还得逐个账户、连预装副本一起查版本。公告把 11.2609.401.0 当作修复版，CVE 记录却仍写着低于 11.2605.91.0 即受影响，两个门槛差了一截。数字一致，结论分岔：一边说修了，一边问谁真的收到了。
原文链接：https://www.solidot.org/story?sid=85813
来源：Solidot
