L’essentiel en 3 points
- Faille Paint CVE-2026-83844 : une lecture hors limites notée 8,1 sur 10 permet en théorie d’exécuter du code à distance, sans clic et sans connexion. Aucune attaque connue à ce jour.
- Le correctif est la version 11.2609.401.0 de Paint. Il passe uniquement par le Microsoft Store : Windows Update ne l’installe pas.
- Vérifiez votre version dans Paint et lancez une recherche de mises à jour dans le Store. Sur un PC partagé, chaque compte a sa propre copie de Paint.
Faille Paint : Microsoft a corrigé une brèche de l’éditeur d’images de Windows 11, mais le correctif ne passe pas par Windows Update. Il faut une mise à jour du Microsoft Store, arrivée seulement le 6 novembre 2026. Voici comment vérifier votre version de Paint et l’installer.
Faille Paint CVE-2026-83844 : ce que Microsoft a publié
Microsoft a publié la vulnérabilité CVE-2026-83844 le 13 octobre 2026, avec les correctifs du mois. Il s’agit d’une lecture hors limites (out-of-bounds read) dans Paint, classée comme une exécution de code à distance. L’éditeur la note « Important », avec un score CVSS de 8,1 sur 10.
Selon la fiche de sécurité de Microsoft, l’attaque passe par le réseau, sans compte et sans action de l’utilisateur. Un attaquant devrait envoyer « un paquet spécialement conçu à un service concerné », sans que Microsoft précise lequel. La complexité est jugée élevée : il faut bien connaître le système visé.
Bonne nouvelle : la faille n’était ni exploitée ni divulguée publiquement lors de sa publication. Elle ne figurait pas non plus, le 6 novembre, dans le catalogue des failles exploitées de l’agence américaine CISA, d’après The Hacker News.
Pourquoi Windows Update ne corrige pas Paint
Depuis plusieurs années, Paint est une application du Microsoft Store, comme le Bloc-notes ou Photos. Ses mises à jour suivent donc le circuit du Store, et non celui de Windows Update. Microsoft indique d’ailleurs « Action client requise : oui » pour cette faille.
Le problème, c’est que la version corrigée n’était pas disponible. Le 5 novembre, l’administrateur système Brian Vitko a interrogé le catalogue du Store dans six pays : la version la plus récente proposée était 11.2605.81.0, sans le correctif. Le site Windows Latest a fait le même constat sur un PC resté en 11.2603.251.0, mises à jour automatiques activées.
Le 6 novembre, la version 11.2609.401.0 est apparue dans le Store, aux États-Unis, au Royaume-Uni et en Allemagne d’abord, puis dans les dix pays vérifiés par The Hacker News. Le déploiement se fait par la mise à jour automatique du Store, à un rythme qui peut varier d’un PC à l’autre.
Quelle version de Paint est corrigée
Autre source de confusion : Microsoft a changé de numéro de version sans le signaler. À la publication, la version corrigée annoncée était 11.2605.91.0, que personne n’a jamais vue dans le Store. Elle a ensuite été remplacée par 11.2609.401.0 dans les données de sécurité de Microsoft.
| Version de Paint | Où on la trouve | État face à la faille |
|---|---|---|
| 11.2603.251.0 | PC testé par Windows Latest le 5 novembre | Vulnérable |
| 11.2605.81.0 | Version la plus récente du Store jusqu’au 5 novembre | Vulnérable |
| 11.2605.91.0 | Annoncée le 13 octobre, jamais publiée, encore citée par la fiche CVE publique | À ne pas prendre comme référence |
| 11.2609.401.0 et plus | Microsoft Store depuis le 6 novembre 2026 | Corrigée |
Retenez un seul numéro : 11.2609.401.0. Un scanner de vulnérabilités qui lit la fiche CVE publique, toujours bloquée sur l’ancien numéro, peut déclarer un PC en règle alors qu’il ne l’est pas.
Mise à jour Paint : comment vérifier et installer le correctif
Sur un PC personnel
- Ouvrez Paint, puis la roue dentée des paramètres : la rubrique À propos affiche le numéro de version.
- Si elle est inférieure à 11.2609.401.0, ouvrez le Microsoft Store, allez dans Bibliothèque et cliquez sur Obtenir les mises à jour.
- Relancez Paint et contrôlez à nouveau le numéro de version.
Si le Store ne propose rien, patientez quelques heures : la version corrigée arrive progressivement selon les pays. Nous n’avons pas pu confirmer la date exacte de sa disponibilité sur le Store français.
Sur un PC partagé ou un parc de machines
Les applications du Store s’installent compte par compte. Une vérification sur votre seule session peut donc laisser passer une ancienne copie chez un autre utilisateur, ou dans la copie « provisionnée » que Windows installe pour chaque nouveau compte. Brian Vitko donne deux commandes PowerShell à lancer en administrateur :
Get-AppxPackage -AllUsers -Name Microsoft.Paint | Select-Object Version, @{ n = 'Users'; e = { $_.PackageUserInformation.UserSecurityId.Username -join ', ' } }
Get-AppxProvisionedPackage -Online | Where-Object DisplayName -eq 'Microsoft.Paint' | Select-Object VersionToute ligne sous 11.2609.401.0 reste vulnérable. En entreprise, l’analyse de mise à jour des applications du Store dans Intune ou un autre outil de gestion de parc applique le correctif à grande échelle. Microsoft ne propose aucun contournement.
Faut-il ajouter une suite de sécurité ?
Soyons clairs : aucun antivirus ne remplace la mise à jour de Paint, seule vraie correction. En revanche, cette affaire rappelle qu’une partie des applications de Windows 11 se met à jour hors de Windows Update. Une suite de sécurité ajoute une couche contre les fichiers et sites piégés, et surveille les comptes exposés.
Norton 360 Deluxe 2026 (5 appareils, 1 an)
Antivirus, VPN, gestionnaire de mots de passe et surveillance du dark web
PC, Mac, Android et iPhone · 26,99 € sur Amazon le 7 novembre 2026
Liens affiliés : Dealotronic participe au Programme Partenaires d’Amazon et au réseau Awin (Fnac, Darty). Si vous achetez par ces boutons, nous touchons une commission, sans surcoût pour vous. Prix relevé le 7 novembre 2026.
Pour qui : un foyer qui veut couvrir jusqu’à cinq appareils avec un seul abonnement. Attention au renouvellement automatique, facturé plus cher après la première année : désactivez-le si vous préférez décider le moment venu.
Pour aller plus loin, relisez notre article sur la faille Android corrigée en novembre, celui sur la faille Plex qui touche les NAS QNAP, notre guide sur les box Android TV infectées par le botnet x.cpe et nos conseils face aux identifiants IA volés.
Verdict faille Paint : mettez Paint à jour depuis le Microsoft Store
Verdict : pour la faille Paint, la seule bonne réponse est la version 11.2609.401.0, installée par le Microsoft Store et non par Windows Update. Le risque reste faible à ce jour, sans attaque connue et avec une exploitation jugée complexe.
Le vrai enseignement dépasse Paint : un PC « à jour » dans Windows Update ne l’est pas forcément pour ses applications. Ouvrez le Store de temps en temps et laissez sa mise à jour automatique activée.
Sources : Microsoft Security Update Guide, CVE-2026-83844 (publiée le 13 octobre 2026, consultée le 7 novembre 2026) ; The Hacker News (6 novembre 2026) ; RFF, Brian Vitko (4 novembre 2026, mis à jour le 6 novembre) ; Windows Latest (5 novembre 2026) ; fiche CVE publique (consultée le 7 novembre 2026).
À lire aussi : GPT-6 Cyber, l’IA d’OpenAI qui a trouvé 81 failles dans Firefox
FAQ sur la faille Paint CVE-2026-83844
Mon PC est-il concerné par la faille Paint ?
Votre PC est concerné si sa version de Paint est inférieure à 11.2609.401.0. Le numéro s’affiche dans Paint, rubrique À propos des paramètres. Sur un PC partagé, chaque compte utilisateur a sa propre copie à vérifier.
Pourquoi Windows Update ne corrige-t-il pas Paint ?
Paint est une application du Microsoft Store. Ses correctifs passent par les mises à jour du Store, pas par Windows Update. Un PC à jour côté Windows peut donc garder une version vulnérable de Paint.
La faille Paint est-elle exploitée par des pirates ?
Non, aucune exploitation n’est connue. Microsoft la jugeait ni exploitée ni divulguée le 13 octobre, et elle ne figurait pas le 6 novembre dans le catalogue des failles exploitées de la CISA. Il vaut quand même mieux installer le correctif sans attendre.
Comment forcer la mise à jour de Paint ?
Ouvrez le Microsoft Store, puis Bibliothèque, et cliquez sur Obtenir les mises à jour. Si la version 11.2609.401.0 n’apparaît pas encore, réessayez plus tard : elle se déploie progressivement selon les pays.
Faut-il désinstaller Paint ?
Ce n’est plus nécessaire maintenant que le correctif est dans le Store. Avant sa sortie, certains administrateurs conseillaient de retirer Paint des machines où il ne servait pas. Il peut être réinstallé depuis le Store à tout moment.
Un antivirus protège-t-il contre cette faille ?
Un antivirus ne corrige pas une faille d’application, il ajoute une couche de protection. La seule correction est la mise à jour de Paint en version 11.2609.401.0. Une suite de sécurité reste utile contre les fichiers et sites piégés.
Commentez plus vite avec votre compte Google