Ni Paint es seguro: se ha detectado que una imagen manipulada puede poner en riesgo la seguridad de los ordenadores con Windows 11.

Aunque Microsoft ya ha admitido la existencia de esta vulnerabilidad crítica, tanto administradores como usuarios finales informan que están teniendo dificultades para instalar la actualización que soluciona el fallo.

Microsoft se enfrenta a una situación poco habitual con una de las aplicaciones más veteranas de Windows. La compañía ha reconocido una vulnerabilidad de alta gravedad en Paint que podría permitir la ejecución remota de código en equipos con Windows 11 mediante archivos especialmente diseñados.

El problema, identificado como CVE-2026-83844, ya cuenta con una corrección oficial según Microsoft. Sin embargo, numerosos usuarios y administradores aseguran que la versión que supuestamente soluciona el fallo sigue sin estar disponible para descargar, lo que está generando dudas sobre qué equipos están realmente protegidos.

La vulnerabilidad afecta a Microsoft Paint y ha sido clasificada como un problema de ejecución remota de código. Según la documentación publicada por Microsoft, un atacante podría aprovechar el fallo mediante una imagen manipulada para ejecutar código malicioso en un sistema vulnerable.

El parche de Paint está provocando más preguntas que respuestas

La situación se ha complicado porque existe cierta confusión acerca de cuál es la versión que realmente corrige el problema. La guía de seguridad de Microsoft señaló inicialmente que la solución llegaba con Paint 11.2605.91.0, pero distintos usuarios han informado de que esa versión no aparece disponible a través de Microsoft Store.

Tanto en los foros de Microsoft como en Reddit, varios administradores explican que siguen recibiendo la versión 11.2605.81.0 pese a comprobar actualizaciones manualmente y aplicar distintas medidas para forzar la descarga de nuevas versiones.

Además, han aparecido informes contradictorios sobre la actualización correcta. Algunos administradores apuntan a que la versión que realmente incorpora la solución sería la 11.2609.401.0, una posibilidad que gana fuerza porque actualmente es la versión asociada a la corrección en la documentación de Microsoft

Ante esta situación, la principal recomendación para administradores y usuarios avanzados es no asumir que Paint está actualizado únicamente porque Microsoft Store indica que no hay nuevas descargas disponibles.

El fallo ha sido catalogado como una vulnerabilidad explotable a través de la red y sin necesidad de privilegios previos, aunque Microsoft también señala que la complejidad del ataque es alta, lo que reduce las posibilidades de explotación sencilla.

Mientras la actualización corregida llega a todos los equipos, los usuarios deberían optar por extremar las precauciones con archivos de imagen procedentes de fuentes no confiables.