Несмотря на обещанное исправление, пользователи не могут установить патч.
Проблема в Пейнт связана с ошибкой чтения данных за пределами выделенной области памяти. Согласно оценке Майкрософт, серьёзность уязвимости составляет 8,1 балла из 10. Для атаки злоумышленнику не требуются учётная запись или действия пользователя: достаточно отправить специальный сетевой пакет уязвимой службе. При этом Майкрософт рассматривает вероятность взлома как невысокую, и на момент публикации от компании не было зафиксировано случаев атаки хакерами.
Разработчики также пообещали выпустить обновление с исправлением уязвимости. Однако в ноябре при проверке издание Виндовс Лейтест обнаружило сборку 11.2603.251.0, а Майкрософт Стор не предлагал доступных обновлений. Скачать рекомендуемую версию не было возможности. Аналогичную проблему заметили и другие пользователи, которые не смогли получить обновление даже с помощью сторонних инструментов.
Причина, по которой исправленная версия не появляется у части пользователей, неизвестна. В издании считают, что это может быть ошибка магазина или неточность в документации Майкрософт относительно необходимой версии приложения. Уязвимость в версии для Виндовс 10, которая не содержит ИИ-функции, не замечена.
