Microsoft Paint: Sicherheitslücke CVE-2026-83844 – App-Version prüfen
Ausgerechnet das gute alte Paint macht unter Windows 11 gerade Ärger: Die Sicherheitslücke CVE-2026-83844 kann unter bestimmten Bedingungen das Ausführen fremden Codes ermöglichen, ohne dass du etwas anklicken musst. Microsoft führt die Schwachstelle mit einem CVSS-Wert von 8,1. Besonders unangenehm: Ein Fix wurde für Oktober dokumentiert, doch einige Rechner bekommen die als abgesichert bezeichnete Paint-Version offenbar noch nicht angezeigt.
Die Schwachstelle betrifft die über den Microsoft Store gepflegte Paint-App. Ein aktuelles Windows-Update allein sagt daher nicht zuverlässig aus, ob auch Paint selbst auf dem richtigen Stand ist. Berichte über eine bereits laufende Ausnutzung liegen nach den bisher veröffentlichten Recherchen nicht vor; Microsoft stuft die praktische Ausnutzung als komplex ein. Panik ist also fehl am Platz, ein kurzer Versionscheck aber sinnvoll.
Welche Paint-Version soll den Fehler beheben?
Als bereinigte Version wird 11.2609.401.0 genannt. Die Lücke wurde beim Oktober-Patchday am 13. Oktober 2026 bekannt gemacht. Auf einzelnen Geräten blieb die installierte App-Version laut Windows Latest dennoch älter, obwohl automatische Store-Updates eingeschaltet waren. Ob hinter den Abweichungen eine gestaffelte Verteilung, ein Store-Problem oder fehlerhafte Versionsangaben steckt, ist damit noch nicht abschließend geklärt.
So kontrollierst du die Version auf deinem PC
- Öffne unter Windows 11 die Einstellungen und suche unter Apps → Installierte Apps nach Paint. Je nach Windows-Version findest du die Versionsangabe über die erweiterten App-Optionen.
- Alternativ öffnest du PowerShell und gibst
Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Versionein. Das liest nur die Versionsinformation aus; es verändert nichts. - Öffne danach den Microsoft Store, gehe in die Bibliothek und starte die Suche nach App-Updates. Kontrolliere die Paint-Version erneut.
Liegt die Version weiterhin unter 11.2609.401.0, dokumentiere die Abweichung und halte Ausschau nach dem Store-Update. Installiere keine angeblichen Paint-Sicherheitsupdates von inoffiziellen Downloadseiten. In einer Firmenumgebung gehört die Meldung an die IT-Administration.
Warum ist diese Meldung wichtig?
Die Besonderheit ist nicht, dass eine kleine Windows-App einen Fehler enthält – so etwas kommt vor. Entscheidend ist die Lücke zwischen einem angekündigten Fix und dem Stand, den Nutzer tatsächlich installiert haben. Bei Store-Apps lohnt sich deshalb ein Blick in die App-Version, nicht nur in die Liste der Windows-Updates.
Wenn Windows-Updates bei dir ohnehin Schwierigkeiten machen, hilft dir außerdem mein Ratgeber zu Windows-11-Update-Problemen. Für die Paint-Lücke bleibt allerdings die Store-App selbst der erste Ansatz.
Quellen: Golem, 5. November 2026; Windows Latest, 5. November 2026; Microsoft: Paint.
