Microsoft Patch Celah Kritis Paint, Update Tak Merata di Microsoft Store - Telset

Telset.id – Microsoft telah memperbaiki kerentanan tingkat tinggi pada aplikasi Paint yang memungkinkan penyerang menjalankan kode berbahaya dari jarak jauh, namun versi yang sudah dipatch dilaporkan belum tersedia untuk diunduh oleh sebagian pengguna. Celah dengan skor keparahan 8.1/10 (tinggi) ini tercatat sebagai CVE-2026-83844, dan menjadi sorotan karena proses distribusi perbaikannya tidak berjalan mulus melalui Microsoft Store.

National Vulnerability Database (NVD) mendeskripsikan bug ini sebagai “out-of-bounds read di Windows Paint [yang] memungkinkan penyerang tak berwenang mengeksekusi kode melalui jaringan.” Secara teori, penyerang dapat membuat gambar khusus yang, jika dibuka melalui Paint, dapat memicu celah tersebut dan mengeksekusi kode berbahaya pada sistem yang terdampak.

Yang memperumit situasi, Microsoft telah menambahkan AI ke dalam Paint, sehingga gagasan paket berbahaya yang dipicu melalui aplikasi ini menjadi jauh lebih mungkin terjadi. Kabar baiknya, Microsoft tidak mempublikasikan detail teknis tentang celah tersebut, termasuk bagaimana serangan semacam ini bisa dilakukan. Hingga saat ini juga belum ada kasus eksploitasi di dunia nyata yang terkonfirmasi maupun kode eksploit yang tersedia untuk publik, sehingga seluruh persoalan ini masih berada di ranah teoretis.

Katalog Known Exploited Vulnerabilities (KEV) milik CISA juga tidak mencantumkan bug ini, yang berarti belum ada kasus serangan terkonfirmasi, terutama terhadap entitas pemerintah.

Cara Memperbarui Paint

Apakah bug ini tetap bersifat teoretis bergantung pada dua hal utama: seberapa kuat bug tersebut dan seberapa mudah ia dieksploitasi. Microsoft mengklasifikasikan vektor serangan celah ini sebagai “Network, with no privileges required”, yang berarti penyerang yang sebelumnya telah memperoleh akses dengan hak istimewa rendah dapat menggunakan bug ini untuk meningkatkan hak istimewa atau menyebarkan malware berbahaya. Kedua skenario tersebut dapat berujung pada pencurian kredensial, penipuan transfer dana, hingga serangan ransomware.

Di sisi lain, Microsoft menandai kompleksitas bug ini sebagai “High”, yang menunjukkan bahwa mengeksploitasinya bukanlah hal yang mudah. Kondisi itu dapat membatasi penyalahgunaan hanya pada aktor yang didukung negara atau kelompok peretas yang berorientasi keuntungan dengan sumber daya besar.

Perlu dicatat, Microsoft memindahkan Paint dari Windows ke aplikasi mandiri di Microsoft Store. Konsekuensinya, perbaikan keamanan tidak didistribusikan melalui mekanisme Windows Update reguler, dan pengguna harus memperbarui Paint sendiri melalui Microsoft Store, kecuali pembaruan aplikasi otomatis telah diaktifkan.

Microsoft disebut telah menyertakan perbaikan pada Paint versi 11.2605.91.0. Namun, Neowin melaporkan bahwa meski telah merilis versi yang lebih baru, Microsoft masih menawarkan versi rentan di Store, yaitu 11.2605.81.0. Masalah ini rupanya cukup jelas bagi banyak orang, hingga mereka membuka diskusi di Reddit. Seorang pengguna bahkan membagikan keluaran PowerShell yang menunjukkan Paint tetap berada pada versi rentan, meskipun mereka telah memeriksa pembaruan melalui Store.

Saat artikel ini disusun, Paint di Microsoft Store terlihat ditawarkan dalam versi 11.2609.401.0, dengan 5 November sebagai tanggal pembaruan terbaru. Neowin juga menyebut bahwa bagi sebagian pengguna Reddit, versi inilah yang membawa perbaikan. Ada kemungkinan Microsoft memilih peluncuran bertahap alih-alih peluncuran global, sehingga sebagian pengguna terlambat menerima patch.

Untuk memastikan sistem aman, sekadar melihat Microsoft Store mungkin tidak cukup. Pengguna sebaiknya memeriksa ulang versi Paint menggunakan PowerShell dengan perintah berikut: Get-AppxPackage Microsoft.Paint | Select-Object Name, Version.

Mereka yang masih melihat versi lama disarankan terus memantau Microsoft Store untuk mendapatkan patch dan mengikuti Security Update Guide Microsoft terkait kerentanan ini. Bagi yang khawatir menjadi target, dapat menerapkan pembatasan sementara pada lampiran gambar tertentu atau menghapus Paint sepenuhnya dari sistem.

Bagi pengguna yang ingin memperkuat lapisan keamanan perangkat, tersedia sejumlah pilihan perangkat dan panduan yang dapat disesuaikan dengan kebutuhan. Sementara itu, pengguna yang menantikan pembaruan sistem operasi juga dapat menyimak informasi seputar jadwal peluncuran terbaru dari sejumlah vendor.

Kerentanan pada Paint ini menegaskan bahwa aplikasi sederhana sekalipun dapat menjadi jalur masuk bagi ancaman jika tidak diperbarui. Pengguna disarankan rutin memeriksa versi aplikasi melalui PowerShell dan tidak hanya mengandalkan pembaruan otomatis, terutama karena distribusi patch melalui Microsoft Store tidak selalu merata.

[INFOGRAPHIC]
Placeholder