Pengantar

Microsoft merilis pembaruan keamanan untuk memperbaiki kerentanan serius pada aplikasi Microsoft Paint. Kerentanan yang memiliki kode CVE-2026-83844 ini berpotensi memungkinkan penyerang menjalankan kode berbahaya dari jarak jauh atau Remote Code Execution (RCE) pada sistem yang terdampak.

Kerentanan tersebut mendapatkan skor CVSS 8.1 dengan tingkat keparahan Important dari Microsoft. Hal yang cukup menarik adalah pembaruan keamanannya tidak didistribusikan melalui Windows Update seperti pembaruan Windows pada umumnya. Pengguna harus memperbarui Microsoft Paint melalui Microsoft Store.

Karena itu, pengguna Windows perlu memastikan bahwa aplikasi Paint yang terpasang sudah menggunakan versi yang telah diperbaiki.

Mengenal Kerentanan CVE-2026-83844

CVE-2026-83844 merupakan kerentanan keamanan pada Microsoft Paint yang berkaitan dengan kesalahan pembacaan memori atau dikenal sebagai Out-of-Bounds Read.

Secara sederhana, Out-of-Bounds Read terjadi ketika sebuah aplikasi mencoba membaca data dari area memori di luar batas yang seharusnya diizinkan.

Kesalahan seperti ini dapat menyebabkan aplikasi membaca data yang tidak semestinya. Dalam kondisi tertentu, kelemahan tersebut juga dapat dimanfaatkan sebagai bagian dari serangan yang lebih serius.

Microsoft menjelaskan bahwa penyerang dapat mencoba mengeksploitasi kerentanan ini dengan mengirimkan paket khusus melalui jaringan menuju layanan yang rentan.

Berikut informasi utama mengenai kerentanan tersebut:

Parameter	Informasi
CVE	CVE-2026-83844
Produk	Microsoft Paint
Jenis kerentanan	Out-of-Bounds Read
CWE	CWE-125
Dampak	Remote Code Execution
CVSS	8.1
Severity	Important
Versi perbaikan	11.2609.401.0

Berdasarkan informasi Microsoft, serangan ini tidak membutuhkan autentikasi maupun interaksi pengguna. Namun, tingkat kompleksitas serangannya tergolong tinggi karena membutuhkan pemahaman mendalam terhadap sistem target.

Microsoft juga menyatakan bahwa ketika kerentanan tersebut dipublikasikan pada 13 Oktober 2026, belum ditemukan bukti bahwa kerentanan telah dieksploitasi secara aktif.

Bagaimana Kerentanan Ini Dapat Dimanfaatkan?

Remote Code Execution merupakan salah satu jenis kerentanan yang cukup berbahaya karena memungkinkan penyerang menjalankan instruksi atau kode pada sistem korban.

Dalam kasus CVE-2026-83844, penyerang dapat mencoba memanfaatkan kelemahan pembacaan memori pada Microsoft Paint melalui paket jaringan yang telah dibuat secara khusus.

Hal yang perlu diperhatikan adalah serangan ini tidak membutuhkan pengguna untuk membuka tautan berbahaya atau memasukkan kata sandi terlebih dahulu.

Namun, bukan berarti setiap komputer yang memiliki Microsoft Paint secara otomatis dapat diserang dari internet. Eksploitasi tetap membutuhkan kondisi teknis tertentu, termasuk layanan yang rentan dan kemampuan penyerang memahami sistem target.

Kerentanan ini menjadi pengingat bahwa aplikasi sederhana sekalipun dapat memiliki kelemahan keamanan yang berpotensi menimbulkan dampak serius.

Microsoft Merilis Patch Melalui Microsoft Store

Microsoft telah menyediakan pembaruan untuk mengatasi CVE-2026-83844. Versi Microsoft Paint yang dinyatakan telah diperbaiki adalah 11.2609.401.0.

Namun, pengguna perlu memperhatikan mekanisme distribusi pembaruan ini.

Tidak seperti pembaruan keamanan Windows pada umumnya, perbaikan Microsoft Paint tersebut tersedia melalui Microsoft Store.

Artinya, pengguna yang hanya mengandalkan Windows Update belum tentu mendapatkan perbaikan tersebut.

The Hacker News melaporkan bahwa versi 11.2609.401.0 telah tersedia di Microsoft Store pada sepuluh negara yang diperiksa dalam pengujiannya.

Sebelumnya, pemeriksaan di enam negara menemukan bahwa versi terbaru yang tersedia masih 11.2605.81.0, yang belum menyertakan perbaikan tersebut.

Perbedaan ketersediaan ini menunjukkan bahwa pembaruan aplikasi melalui Microsoft Store tidak selalu diterima semua perangkat pada waktu yang sama.

Cara Memeriksa Versi Microsoft Paint

Pengguna Windows dapat memeriksa versi Microsoft Paint untuk memastikan apakah aplikasi sudah mendapatkan pembaruan keamanan.

Salah satu cara yang dapat dilakukan adalah melalui PowerShell.

1. Buka Start Menu Windows.
2. Cari PowerShell.
3. Jalankan PowerShell sebagai Administrator.
4. Masukkan perintah berikut:

Get-AppxPackage -AllUsers -Name Microsoft.Paint |
Select-Object Version, @{
    n = 'Users'
    e = {
        $_.PackageUserInformation.UserSecurityId.Username -join ', '
    }
}

Perintah tersebut digunakan untuk menampilkan versi Microsoft Paint yang terpasang pada berbagai akun pengguna di komputer.

Hal ini penting karena aplikasi Microsoft Store dapat dipasang secara terpisah untuk setiap akun Windows.

Selain itu, Windows juga dapat menyimpan salinan aplikasi yang disebut provisioned package. Paket ini akan digunakan ketika akun pengguna baru dibuat.

Untuk memeriksa versi paket tersebut, jalankan perintah berikut:

Get-AppxProvisionedPackage -Online |
Where-Object DisplayName -eq 'Microsoft.Paint' |
Select-Object Version

Dengan menjalankan kedua perintah tersebut, administrator dapat memeriksa versi Paint yang terpasang pada akun pengguna maupun paket yang disiapkan untuk pengguna baru.

Cara Memperbarui Microsoft Paint

Jika versi Microsoft Paint masih berada di bawah 11.2609.401.0, pengguna disarankan segera melakukan pembaruan.

Berikut langkah-langkahnya:

1. Buka aplikasi Microsoft Store.
2. Pilih menu Library.
3. Klik tombol Get Updates.
4. Tunggu sampai Microsoft Store memeriksa pembaruan yang tersedia.
5. Instal pembaruan Microsoft Paint jika tersedia.
6. Setelah proses selesai, periksa kembali versi aplikasi menggunakan PowerShell.

Pastikan versi Microsoft Paint sudah menunjukkan 11.2609.401.0 atau lebih baru.

Pengguna juga dapat mengaktifkan pembaruan otomatis agar aplikasi Microsoft Store mendapatkan pembaruan ketika tersedia.

Mengapa Windows Update Tidak Mengatasi Kerentanan Ini?

Salah satu hal yang menarik dari kasus ini adalah perbaikan keamanan Microsoft Paint tidak dikirimkan melalui Windows Update.

Microsoft Paint merupakan aplikasi yang didistribusikan melalui Microsoft Store. Oleh karena itu, mekanisme pembaruannya dapat berbeda dengan pembaruan sistem operasi Windows.

Kondisi ini menjadi tantangan tersendiri bagi administrator IT yang mengelola banyak komputer dalam sebuah organisasi.

Administrator tidak cukup hanya memastikan Windows mendapatkan pembaruan keamanan terbaru. Aplikasi yang didistribusikan melalui Microsoft Store juga harus diperiksa secara berkala.

Untuk lingkungan perusahaan, administrator dapat memanfaatkan Microsoft Intune atau perangkat manajemen lainnya untuk mengelola pembaruan aplikasi pada banyak perangkat sekaligus.

Rekomendasi Keamanan untuk Pengguna Windows

Untuk mengurangi risiko akibat kerentanan CVE-2026-83844, berikut beberapa langkah yang disarankan:

1. Segera perbarui Microsoft Paint. Pastikan aplikasi sudah menggunakan versi 11.2609.401.0 atau lebih baru.
2. Periksa seluruh akun pengguna. Jangan hanya memeriksa aplikasi yang terpasang pada akun administrator atau akun yang sedang digunakan.
3. Periksa provisioned package. Pastikan paket aplikasi yang disiapkan untuk akun baru juga sudah menggunakan versi yang aman.
4. Aktifkan pembaruan otomatis. Hal ini membantu memastikan aplikasi Microsoft Store mendapatkan pembaruan terbaru.
5. Lakukan inventarisasi aplikasi. Administrator perlu mengetahui versi aplikasi yang terpasang pada setiap komputer dalam organisasi.
6. Gunakan pengelolaan terpusat. Organisasi dapat memanfaatkan Microsoft Intune atau perangkat manajemen endpoint lainnya untuk mengelola pembaruan aplikasi.

Microsoft tidak mencantumkan workaround atau mitigasi resmi yang dapat menggantikan pemasangan pembaruan tersebut. Oleh karena itu, memperbarui aplikasi merupakan langkah utama yang disarankan.

Kesimpulan

Kerentanan CVE-2026-83844 menunjukkan bahwa aplikasi yang sering dianggap sederhana seperti Microsoft Paint tetap dapat menjadi target serangan siber.

Dengan skor CVSS 8.1, kerentanan ini perlu mendapatkan perhatian dari pengguna Windows maupun administrator IT.

Hal yang paling penting untuk diperhatikan adalah pembaruan keamanannya tidak didistribusikan melalui Windows Update, tetapi melalui Microsoft Store.

Pengguna sebaiknya tidak hanya mengandalkan pembaruan sistem operasi, tetapi juga memastikan seluruh aplikasi yang digunakan mendapatkan pembaruan keamanan terbaru.

Pastikan Microsoft Paint sudah menggunakan versi 11.2609.401.0 atau lebih baru untuk mengurangi risiko akibat kerentanan tersebut.