Microsoft Paint’te uzaktan kod çalıştırmaya yol açabilecek bir güvenlik açığı için düzeltilmiş sürüm yayımlandı, ancak Windows Update bu yapıyı kullanıcılara otomatik olarak sunmuyor.
Bugün kontrol edilen on ülkede de Paint’in en güncel yapısı olarak 11.2609.401.0 sürümü görülürken, düzeltmenin henüz normal Windows güncelleme kanalı üzerinden dağıtılmadığı aktarıldı. Yazılımı yalnızca güncel tutmaya güvenen kullanıcılar, yama gelene kadar açık sürümü kullanmayı sürdürüyor.
Out-of-bounds okuma hatası uzaktan kod çalıştırmaya kapı aralıyor
İlgili zafiyet, bir out-of-bounds read hatası olarak tanımlandı. Bu tür hata, uygulamanın bellek sınırlarının dışındaki veriyi okumasına izin vererek saldırganın kontrollü koşullarda kod çalıştırmasına kadar uzanabilen bir istismar zinciri oluşturabiliyor.
Kaynak metinde açığın ağ üzerinden istismar edilerek kod çalıştırılabileceği belirtiliyor. Microsoft’un güvenlik değerlendirmesinin ayrıntıları paylaşılmamış olsa da, yamanın varlığı açığın ciddiyetini gösteriyor.
Paint, uzun süredir sistemle birlikte gelen temel bir Windows bileşeni olduğu için, bu tür bir zafiyet kurumsal uç noktalarda da bireysel bilgisayarlarda da dikkatle izleniyor. Yama dosyasının hazır olmasına karşın Windows Update tarafında görünmemesi, dağıtımın henüz genel kullanıma açılmadığını ortaya koyuyor.
Şu anki tabloda kullanıcıların gördüğü sürüm numarası ile düzeltmenin dağıtım durumu arasında fark var. 11.2609.401.0 numaralı yapının on ülkede de en yeni Paint sürümü olarak görünmesi, güvenlik düzeltmesinin yayımlandığını; fakat güncelleme akışının henüz tamamlanmadığını doğruluyor.