Low Severity
CVE-2026-83844
Published: Nov 6, 2026
Microsoft Paint CVE-2026-83844 Verification Script
<div align="center">
# 🎨 CVE-2026-83844 (Microsoft Paint)
[](https://img.shields.io/badge/PYTHON-eeff00?style=for-the-badge&logo=Python&logoColor=000000)
[](https://www.cve.org/CVERecord?id=CVE-2026-83844)
[](https://github.com/LiLPouLe)
[](https://github.com/LilPoule/CVE-2026-83844/stargazers)
*Ce repo contient un script Python permettant de verifier un système Windows afin de déterminer si l'application Microsoft Paint est vulnérable à la faille CVE-2026-83844.*
</div>
---
## ℹ️ À propos de la CVE-2026-83844
* 📅 **Date de publication :** 13 octobre 2026.
* 🚨 **Score CVSS :** 8.1 (High).
* 🐛 **Nature :** Vulnérabilité d'exécution de code à distance (RCE) liée à une lecture hors limites (OOB read) dans le composant de l'application.
## ⚔️ Vecteur d'attaque et Exploitation
La CVE-2026-83844 est une faille de type "0-click". Elle se distingue par sa sévérité d'exécution : elle ne nécessite **aucune authentification** de la part de l'attaquant, ni **aucune interaction de l'utilisateur** pour être exploitée.
* 🎯 **Ce qu'elle permet :** Un pirate peut exploiter cette faille pour exécuter du code arbitraire à distance sur un PC Windows vulnérable, ce qui lui permet potentiellement de prendre le contrôle total de la machine.
* 🕵️ **Scénario d'exploitation :** Le composant vulnérable est lié à la pile réseau de Microsoft Paint. L'attaque est généralement déclenchée en envoyant un fichier image formaté de manière malveillante. Si ce fichier est envoyé en pièce jointe d'un e-mail ou placé sur un partage de fichiers interne, le simple fait qu'il soit traité par le système ou analysé par le rése