Kwetsbaarheid in Microsoft Windows Paint met risico op misbruik

Alert6 november 2026In Microsoft Windows Paint is een kwetsbaarheid gevonden met een risicoscore van 8.1. Deze kwetsbaarheid (CVE-2026-83844) kan een hoog risico vormen omdat een aanvaller onder bepaalde omstandigheden eigen code kan uitvoeren op het systeem. De kans op misbruik wordt als 'middelmatig' beoordeeld, maar de mogelijke schade is 'groot'. Daarom adviseert het Nationaal Cyber Security Centrum (NCSC) om de beschikbare update te installeren.

Microsoft Windows Paint is een programma waarmee je eenvoudig afbeeldingen kunt maken en bewerken op een Windows-computer.

De kwetsbaarheid kan worden misbruikt door een aanvaller die een speciaal gemaakte afbeelding opent in Windows Paint. Hierdoor kan de aanvaller eigen opdrachten uitvoeren op de computer zoals programma's kan installeren of gegevens bekijken. Dit is gevaarlijk omdat het systeem zo overgenomen kan worden. Er is geen melding van actief misbruik van deze kwetsbaarheid.

Als deze kwetsbaarheid niet wordt opgelost, kan een aanvaller mogelijk via Windows Paint controle krijgen over de computer. Dit kan leiden tot het bekijken, wijzigen of verwijderen van gegevens en het uitvoeren van schadelijke programma's. Er is geen bewijs dat er op dit moment misbruik wordt gemaakt of dat er openbare hulpmiddelen zijn om de aanval uit te voeren.

Microsoft heeft een update uitgebracht (versie: 11.2609.401.0) die deze kwetsbaarheid oplost. Het is belangrijk om deze beveiligingsupdate zo snel mogelijk te installeren. Als je niet zeker weet of je Windows Paint gebruikt of welke versie je hebt, neem dan contact op met je IT-dienstverlener.