TREE NEWS 소식: 바이낸스 창업자 CZ는 X에 마이크로소프트 페인트의 고위험 취약점에 관한 보안 경고를 리포스트하며, 애플리케이션만으로는 운영체제 결함으로부터 사용자를 보호할 수 없다고 밝히고 즉시 OS를 업데이트할 것을 촉구했다. 이 취약점은 CVE-2026-83844로 추적되며 CVSS 점수는 8.1로, 마이크로소프트 페인트 11.2605.91.0 미만 버전에 영향을 미친다. 범위를 벗어난 읽기(out-of-bounds read)를 포함하며, 인증되지 않은 공격자가 원격으로 악성 코드를 실행할 수 있다. 마이크로소프트는 패치를 배포했으며, 실제 악용 사례는 확인되지 않았다.
위 이미지를 길게 눌러 → 사진에 저장 / 공유