この記事でわかること
- ペイントの脆弱性CVE-2026-83844の深刻度と、現時点での悪用状況
- 修正版の目安「11.2609.401.0」と、Windows Updateだけでは塞がらない理由
- 自分のペイントのバージョンを確かめる方法と、Storeで更新が見つからないときの対応
ペイントにリモートコード実行の脆弱性、深刻度は「重要」
Microsoftは米国時間の2026年10月13日、セキュリティ更新ガイドで、Windowsの標準アプリ「ペイント」にリモートコード実行の脆弱性「CVE-2026-83844」があると公表し、修正版を配信しました。深刻度はMicrosoftの4段階評価で上から2番目の「重要（Important）」、CVSS v3.1の基本値は8.1です。
原因は、本来読むべき範囲の外のメモリを読み取ってしまう「範囲外読み取り」という不具合。悪用されると、攻撃者が用意したコードをPC上で動かされるおそれがあります。
Microsoftの説明では、攻撃にログインもユーザーの操作も必要ありません。その一方で、攻撃を成功させる難しさを示す「攻撃条件の複雑さ」は「高」とされています。
悪用は確認されていない、問題は修正版が届いているか
Microsoftの評価は、悪用の事実なし、事前の一般公開なし、悪用される可能性は低い、というものです。11月6日に確認した時点でも、Microsoftの情報で悪用は「なし」のままです。
ただ、修正版がすでにある以上、古いバージョンのまま放置する理由はありません。今回やっかいなのは、その修正版がすべてのPCに届いているとは限らない点です。
修正版の目安は11.2609.401.0以降、Windows Updateでは更新されない
Microsoftのセキュリティ更新ガイドが現在、修正済みとしているペイントのバージョンは11.2609.401.0以降です。Techzineなどの報道によると、公表当初の記載は11.2605.91.0以降で、のちに11.2609.401.0へ引き上げられました。更新ガイドの改訂履歴は10月13日の初回公開のみで、Microsoftは変更の理由を説明していません。
Windows 11のペイントは、OS本体とは別にMicrosoft Storeで更新されるアプリです。10月の月例更新をWindows Updateで入れていても、ペイント自体が更新されていなければ脆弱性は残ります。
Storeのアプリ自動更新は初期設定でオンになっています。それでも11月に入って、更新が届かないという報告が出ています。米Windows Latestは、自動更新をオンにした編集部のPCでペイントが11.2603.251.0のままで、Storeにも更新が表示されなかったと報じました。Techzineも、MicrosoftのQ&AフォーラムやRedditで、Storeでは11.2605.81.0から更新されないという管理者の報告を紹介しています。一方、国内のニッチなPCゲーマーの環境構築Zでは、Storeで手動で更新を確認したところ11.2609.401.0が配信されたと筆者が報告しています。届き方は環境によって違うようです。
自分のペイントのバージョンを確かめる方法
いちばん手軽なのは、ペイント自体の設定画面で見る方法です。
- ペイントを起動する
- 画面右上の歯車アイコンから設定を開く
- 設定画面に表示されているバージョン番号を確認する
複数のPCを管理している場合などは、PowerShellで次のコマンドを実行しても確認できます。
Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version
表示された番号が11.2609.401.0以上なら、Microsoftが示す修正版に当たります。
古いバージョンだったときの更新手順
11.2609.401.0より古い場合は、Microsoft Storeで手動で更新を確認してください。
- Microsoft Storeを開く
- 「ダウンロード」（表示によっては「ライブラリ」）を開く
- 更新の確認を実行し、ペイントの更新が出てきたら適用する
- ペイントを開き直し、バージョンが11.2609.401.0以上になったか確かめる
更新を確認しても修正版が出てこない場合、手元でできることは限られます。Storeの自動更新をオンにしたまま、時間をおいて同じ手順で確認し直すのが現実的な対応です。非公式サイトで配布されているインストールファイルで無理に入れ替えるのは、別の危険を招くので避けてください。
Storeで修正版が入手できないという報告について、11月6日に確認した範囲ではMicrosoftからの説明は見当たりません。
ペイントのように、Windows 11の標準アプリにはStore経由で修正が届くものがあります。Windows Updateを済ませただけでは片づかない典型例です。Storeの自動更新がオフになっていないかも、あわせて確かめておいてください。
