**MS 그림판, 클릭 없이 원격 코드 실행 가능한 취약점 발견**

- Windows Paint(그림판)에서 인증이나 사용자 조작 없이 원격 코드 실행이 가능한 취약점이 공개됨. Microsoft는 영향을 받는 서비스에 특수하게 조작된 패킷을 보내 공격할 수 있다고 밝힘  
- 취약점은 CVE-2026-83844, CVSS 3.1 기준 8.1점(HIGH) 이며, 메모리의 허용 범위를 벗어나 읽는 오류에서 발생함  
- 공격 성공 시 기밀성, 무결성, 가용성에 모두 큰 영향을 줄 수 있지만, 시스템 환경과 구성 등에 따라 성공 여부가 달라져 공격 복잡도는 높음으로 평가됨  
- CVE 기록과 현재 Microsoft 공지의 버전 정보가 다름. CVE에…

[https://news.hada.io/topic?id=36675](https://news.hada.io/topic?id=36675)