Paint de Windows tiene una falla grave y Windows Update no la corrige

9 noviembre, 20263 min de lectura

Paint, el programa de dibujo que viene con Windows, tiene una falla de seguridad grave. El detalle importante es que su corrección no llega con las actualizaciones normales de Windows, así que una computadora con Windows Update al día puede seguir expuesta.

Si das soporte a equipos o administras computadoras de una oficina, vale la pena revisarlo esta semana.

¿Qué pasó?

Microsoft publicó la falla CVE-2026-83844 el 13 de octubre de 2026. Un CVE es el número de identificación que recibe cada vulnerabilidad conocida. Tiene una calificación de 8.1 sobre 10 y permite la ejecución remota de código, es decir, que un atacante corra sus propios programas en la computadora.

Según Help Desk Geek y Borncity, el origen es una lectura fuera de límites: Paint lee memoria que no le corresponde. Ambos medios califican el ataque como de complejidad alta, y ninguna de las fuentes reporta que ya se esté usando en ataques reales.

La versión corregida es la 11.2609.401.0 o posterior. Pero en los primeros días de noviembre empezaron los problemas. Help Desk Geek retoma un reporte del 5 de noviembre de Windows Latest: algunos usuarios no encontraban esa versión en la Microsoft Store aunque tenían las actualizaciones automáticas activadas. El autor de Punto Informatico contó que su propia computadora seguía en una versión anterior incluso después de buscar la actualización.

Además, los registros oficiales no coinciden del todo en el número de versión, lo que confundió a varios administradores. El número que repiten las tres fuentes es 11.2609.401.0.

¿Por qué te importa?

Paint ya no se actualiza junto con Windows. Hoy es una aplicación de la Microsoft Store, y por eso su parche viaja por la tienda y no por Windows Update. Si en tu oficina solo revisan que Windows esté al día, este hueco puede pasar desapercibido.

Esto es un buen recordatorio para el mantenimiento preventivo: varias aplicaciones que vienen con Windows, como Paint, se actualizan por separado. Un equipo con todos los parches del sistema no siempre tiene todas sus aplicaciones protegidas.

La buena noticia es que no hay reportes de ataques. Tienes tiempo de revisar con calma, pero no conviene dejarlo para después.

¿Qué puedes hacer?

Abre Paint, entra a su Configuración y revisa el número de versión que aparece ahí.
Si es menor a 11.2609.401.0, abre la Microsoft Store, ve a Biblioteca y busca actualizaciones.
Si la tienda todavía no te ofrece esa versión, instala la más reciente que aparezca y vuelve a revisar en unos días; mientras tanto, usa Paint lo menos posible.
No descargues Paint de páginas ajenas a Microsoft que prometan la versión corregida: solo la Microsoft Store es segura.
Si administras varios equipos, agrega las aplicaciones de la Microsoft Store a tu lista de revisión mensual, no solo Windows Update.

Sigue leyendo

Fuentes

Help Desk Geek: Windows Paint flaw CVE-2026-83844: Store patch hard to get
Punto Informatico: Grave vulnerabilità per Paint su Windows: aggiorna subito (se puoi)
Borncity: Microsoft Paint: Sicherheitslücke mit CVSS 8,1 – Version 11.2609.401.0 schützt