Microsoft Paint : le correctif de sécurité est là, mais certains PC attendent encore

Paint n’est pas qu’un petit outil de dessin inoffensif : Microsoft a corrigé une faille de sécurité référencée CVE-2026-83844, mais le déploiement de la version réparée ne semble pas encore uniforme. Le point important pour les utilisateurs de Windows est simple : le correctif passe par le Microsoft Store, pas par Windows Update. Il faut donc vérifier directement la version de l’application.

La version corrigée indiquée par Microsoft est 11.2609.401.0. Si Paint affiche un numéro inférieur, il est prudent de lancer une recherche manuelle de mises à jour dans le Store. Cette situation rappelle que les applications intégrées à Windows peuvent suivre leur propre circuit de maintenance, indépendamment des correctifs mensuels du système.

CVE-2026-83844 : ce que l’on sait de la faille

La fiche de sécurité décrit une lecture hors limites (« out-of-bounds read ») dans Windows Paint, susceptible de permettre à un attaquant non autorisé d’exécuter du code localement. La vulnérabilité concerne les versions antérieures à 11.2609.401.0 selon la version corrigée actuellement indiquée dans l’avis Microsoft. En clair, un fichier spécialement conçu pourrait être utilisé dans un scénario d’attaque nécessitant une action de la victime.

La cotation a évolué au fil des révisions de l’avis : les premières informations faisaient état d’un score CVSS de 8,1, tandis que la valeur désormais rapportée est de 7,0 (élevée). Le vecteur a également été révisé vers un scénario local avec interaction utilisateur. Il faut donc éviter de présenter cette faille comme une attaque réseau automatique : les informations disponibles ne décrivent pas un Paint qui écouterait simplement des connexions entrantes.

À la date de vérification de cet article, aucun cas d’exploitation connu n’est signalé dans les informations consultées. Cela ne rend pas le correctif facultatif : une vulnérabilité permettant une exécution de code mérite une mise à jour, même lorsque son exploitation demande plusieurs conditions.

Pourquoi Windows Update ne suffit pas

Paint est distribué et actualisé comme une application du Microsoft Store. Une recherche classique dans Paramètres > Windows Update ne garantit donc pas que sa version ait été remplacée. Microsoft explique que les applications du Store peuvent recevoir leurs mises à jour automatiquement, mais qu’il est aussi possible de les rechercher manuellement depuis la bibliothèque du Store. Pour comprendre ce mécanisme, vous pouvez également consulter notre article sur la gestion des mises à jour d’applications sous Windows.

Comment vérifier et installer le correctif

1. Ouvrez Paint, puis accédez à Paramètres et à la rubrique À propos pour relever le numéro de version installé.
2. Si la version est antérieure à 11.2609.401.0, ouvrez le Microsoft Store.
3. Sélectionnez Bibliothèque, puis Obtenir les mises à jour afin de rechercher les nouvelles versions disponibles.
4. Une fois l’installation terminée, relancez Paint et vérifiez de nouveau le numéro affiché dans À propos.

Microsoft détaille la procédure générale dans son guide officiel pour mettre à jour les applications depuis le Microsoft Store. Si le Store ne propose toujours rien, réessayez ultérieurement : la disponibilité peut varier selon les appareils et les comptes. Vous pouvez aussi suivre les étapes de dépannage publiées par Microsoft pour les applications du Microsoft Store.

Pour garder un œil sur les évolutions de Windows, retrouvez aussi nos actualités consacrées à Windows 11 et aux changements autour du Microsoft Store, ainsi que notre dossier sur les mises à jour automatiques du Store.

Le bon réflexe à retenir

Pas besoin de paniquer ni de désinstaller Paint dans la précipitation. Le bon réflexe consiste à contrôler sa version et à déclencher une recherche de mise à jour dans le Microsoft Store. Retenez le numéro 11.2609.401.0, vérifiez à nouveau après installation et gardez à l’esprit que Windows Update et les mises à jour des applications Store ne sont pas la même chose.

Source officielle : Microsoft Security Response Center – CVE-2026-83844.