AI 前沿 · 每日整理
画图曝出高危远程代码执行漏洞，修复版却迟迟推不到用户手里
微软画图曝出远程代码执行漏洞 CVE-2026-83844，CVSS 评分 8.1 分，属于高危：攻击者无需权限、无需用户交互，通过越界读取即可触发。微软 10 月 13 日已披露并称有修复，但修复版迟迟推不到用户手里，目标修复版 11.2609.401.0 与此前公布的 11.2605.91.0 前后矛盾，实测开着商店自动更新仍停留在 11.2603.251.0。微软评估该漏洞利用难度高，暂无野外利用报告，定级为 Important。
值得肯定
漏洞已披露、修复版目标版本号明确，Windows 11 用户可用命令 Get-AppxPackage -Name Microsoft.Paint 自查版本号；微软评估利用难度高、暂无野外利用报告，用户不必恐慌，只需手动检查更新。
需要注意
修复版推不到用户手里：画图走微软商店更新，Windows Update 不会顺带修复，自动更新实测仍停留在旧版；目标修复版前后说法矛盾（11.2605.91.0 与 11.2609.401.0），用户不知道到底该等到哪个版本。