ช่องโหว่ Zero-Click บน Microsoft Paint ที่ทำให้แฮ็กเกอร์สามารถเข้าควบคุมเครื่องได้

 

ช่องโหว่ด้านความปลอดภัยในโปรแกรม Microsoft Paint บน Windows ซึ่งได้รับหมายเลข CVE-2026-83844 อาจทำให้ผู้โจมตีสามารถเรียกใช้โค้ดที่เป็นอันตรายผ่านเครือข่ายได้โดยไม่ต้องมีการโต้ตอบจากผู้ใช้

ช่องโหว่นี้ได้รับคะแนน CVSS อยู่ที่ 8.1 ซึ่งจัดอยู่ในระดับความรุนแรงสูง แทนที่จะเป็นระดับ Critical อย่างไรก็ตาม ความสับสนเกี่ยวกับเลขเวอร์ชันของ Paint ที่ได้รับการแก้ไขแล้วทำให้การตรวจสอบแพตช์สำหรับผู้ดูแลระบบ Windows ซับซ้อนขึ้น

โดยสาเหตุเกิดจากช่องโหว่ out-of-bounds read ซึ่งเป็นการจัดการหน่วยความจำที่ซอฟต์แวร์พยายามอ่านข้อมูลเกินพื้นที่ที่จัดสรรไว้

Microsoft ได้เผยแพร่ประกาศแจ้งเตือนความปลอดภัยเมื่อวันที่ 13 ตุลาคม 2026 โดยผลการประเมินระบุว่า ช่องทางการโจมตีเกิดขึ้นผ่านเครือข่าย, ไม่จำเป็นต้องใช้สิทธิ์ใด ๆ ในระบบ และมีความซับซ้อนในการโจมตีระดับสูง ซึ่งหมายความว่าการโจมตีจะประสบความสำเร็จได้นั้น ต้องขึ้นอยู่กับเงื่อนไขเฉพาะบางประการที่ทำให้การโจมตีทำได้ยากขึ้น

ช่องโหว่ Zero-Click RCE บนโปรแกรม Paint ใน Windows   

ข้อมูลดังกล่าวเป็นส่วนหนึ่งของรอบการอัปเดตประจำเดือนตุลาคม ซึ่งได้รับการรายงานไว้ใน Microsoft October Patch Tuesday โดยสำหรับผู้ดูแลระบบ สิ่งที่ต้องให้ความสำคัญในทันทีไม่ใช่แค่ว่ามีการอัปเดตออกมาแล้วหรือไม่ แต่คือการตรวจสอบว่าแอปพลิเคชันเวอร์ชันที่แก้ไขแล้วนั้นได้ถูกติดตั้งลงบนอุปกรณ์ที่อยู่ภายใต้การดูแลเรียบร้อยแล้วหรือยัง

ในเบื้องต้น Microsoft ได้ระบุว่า Paint เวอร์ชัน 11.2605.91.0 คือเวอร์ชันที่ได้รับการแก้ไขแล้ว แต่ผู้ดูแลระบบหลายรายรายงานตรงกันว่า Microsoft Store ยังคงปล่อยเวอร์ชัน 11.2605.81.0 ให้ดาวน์โหลด แม้ว่าจะมีการตรวจสอบการอัปเดต และรีเซ็ตแคชของ Store แล้วก็ตาม

ต่อมา ในประกาศแจ้งเตือนความปลอดภัยของ Microsoft ได้เปลี่ยนไประบุว่าเวอร์ชัน 11.2609.401.0 คือเวอร์ชันที่แก้ไขช่องโหว่ดังกล่าว ซึ่งแสดงให้เห็นว่าข้อมูลเวอร์ชันก่อนหน้านี้อาจไม่ถูกต้อง อย่างไรก็ตาม Microsoft ยังไม่ได้ออกมายืนยันคำอธิบายดังกล่าวอย่างเป็นทางการ

นอกจากนี้ การเปิดให้อัปเดตยังดูเหมือนจะไม่สอดคล้องกัน โดยผู้ดูแลระบบบางรายรายงานว่า พบปัญหาในการรับเวอร์ชันที่แก้ไขแล้ว ในขณะที่ผู้ใช้รายหนึ่งบน Reddit ระบุว่า สามารถอัปเดตผ่าน Microsoft Store ได้แล้ว ซึ่งรายงานจากผู้ใช้แต่ละรายเหล่านี้ยังไม่สามารถสรุปสถานะการปล่อยอัปเดตในภาพรวมได้ ส่วนข้อสันนิษฐานที่ว่าการปล่อยอัปเดตขึ้นอยู่กับภูมิภาคนั้น ก็ยังไม่มีการยืนยันแต่อย่างใด

แม้ว่าไฟล์ภาพที่ถูกสร้างขึ้นมาเป็นพิเศษ จะสามารถทำให้เกิดการโจมตีช่องโหว่ได้ แต่คำแนะนำอย่างเป็นทางการของ Microsoft กลับระบุว่า เกิดจากการส่ง network packet ที่ดัดแปลงขึ้นเป็นพิเศษไปยังบริการที่ได้รับผลกระทบ ซึ่งรายงานของ The Hacker News ได้แสดงให้เห็นถึงข้อมูลสำคัญที่ยังขาดหายไปว่า ทาง Microsoft ไม่ได้ระบุชัดเจนว่าบริการใดที่เปิดรับการเชื่อมต่อจากภายนอก  หรือเส้นทางการโจมตีที่สมบูรณ์เป็นอย่างไร ส่วนข้อสันนิษฐานที่เกี่ยวข้องกับ Copilot หรือองค์ประกอบอื่น ๆ นั้น ยังคงเป็นเพียงการคาดเดาเท่านั้น

ผู้ดูแลระบบควรตรวจสอบเวอร์ชันของโปรแกรม Paint ที่ติดตั้งอยู่ในเครื่องจริง แทนที่จะเชื่อเพียงข้อความที่แจ้งว่า "เป็นเวอร์ชันล่าสุดแล้ว" (up to date) โดยทาง Neowin แนะนำให้ปฏิบัติตามคำแนะนำล่าสุดของ Microsoft และพิจารณาลบโปรแกรม Paint ออกชั่วคราวในอุปกรณ์ที่ไม่มีความจำเป็นต้องใช้งาน แม้ว่าการจำกัดการใช้งานไฟล์รูปภาพที่ไม่น่าเชื่อถืออาจช่วยลดความเสี่ยงโดยรวมได้ แต่ไม่ใช่แนวทางแก้ไขที่ได้รับการยืนยันสำหรับเส้นทางการโจมตีผ่านเครือข่ายโดยเฉพาะในกรณีนี้

ที่มา : cybersecuritynews