Ni siquiera Paint está a salvo: una imagen manipulada puede comprometer tu PC con Windows 11
Elígenos como tu fuente preferida en Google.
Microsoft reconoce una vulnerabilidad crítica en Paint para Windows 11, pero usuarios y administradores denuncian problemas para obtener la actualización que la corrige.
Microsoft se enfrenta a una situación poco habitual con una de las aplicaciones más veteranas de Windows. La compañía ha reconocido una vulnerabilidad de alta gravedad en Paint que podría permitir la ejecución remota de código en equipos con Windows 11 mediante archivos especialmente diseñados.
El problema, identificado como CVE-2026-83844, ya cuenta con una corrección oficial según Microsoft. Sin embargo, numerosos usuarios y administradores aseguran que la versión que supuestamente soluciona el fallo sigue sin estar disponible para descargar, lo que está generando dudas sobre qué equipos están realmente protegidos.
La vulnerabilidad afecta a Microsoft Paint y ha sido clasificada como un problema de ejecución remota de código. Según la documentación publicada por Microsoft, un atacante podría aprovechar el fallo mediante una imagen manipulada para ejecutar código malicioso en un sistema vulnerable.
El parche de Paint está provocando más preguntas que respuestas
La situación se ha complicado porque existe cierta confusión acerca de cuál es la versión que realmente corrige el problema. La guía de seguridad de Microsoft señaló inicialmente que la solución llegaba con Paint 11.2605.91.0, pero distintos usuarios han informado de que esa versión no aparece disponible a través de Microsoft Store.
Tanto en los foros de Microsoft como en Reddit, varios administradores explican que siguen recibiendo la versión 11.2605.81.0 pese a comprobar actualizaciones manualmente y aplicar distintas medidas para forzar la descarga de nuevas versiones.
Además, han aparecido informes contradictorios sobre la actualización correcta. Algunos administradores apuntan a que la versión que realmente incorpora la solución sería la 11.2609.401.0, una posibilidad que gana fuerza porque actualmente es la versión asociada a la corrección en la documentación de Microsoft
Ante esta situación, la principal recomendación para administradores y usuarios avanzados es no asumir que Paint está actualizado únicamente porque Microsoft Store indica que no hay nuevas descargas disponibles.
El fallo ha sido catalogado como una vulnerabilidad explotable a través de la red y sin necesidad de privilegios previos, aunque Microsoft también señala que la complejidad del ataque es alta, lo que reduce las posibilidades de explotación sencilla.
Mientras la actualización corregida llega a todos los equipos, los usuarios deberían optar por extremar las precauciones con archivos de imagen procedentes de fuentes no confiables.