Windows 10 : Paint 3D est frappé par une méga faille de sécurité

 

Le programme Paint 3D (Windows 10) est visé par une énorme faille de sécurité. Une simple visite sur une page web vérolée peut suffire à l'exploiter. La faille ne serait pas activement exploitée dans la nature, mais il est recommandé de mettre au plus vite le programme à jour. 

Microsoft Paint 3D
Crédits : Microsoft via Windows Blog

Le programme Microsoft Paint était plus ou moins resté fidèle à lui-même depuis 1985 avant que la firme ne décide de lui donner un successeur, Paint 3D. Or, ce programme reste mal aimé des utilisateurs de Windows 10 qui lui préfèrent souvent encore Paint pour éditer rapidement des images.

Le programme est en effet jugé trop complexe, et les fonctionnalités 3D sont largement inutiles dans une utilisation quotidienne. Il reste possible d'utiliser le Paint classique à côté de Paint 3D. Et il se dit que Microsoft pourrait arrêter d'installer Paint 3D par défaut dès Windows 11.

Mettez vite Paint 3D à jour (ou désinstallez-le) !

Reste que si vous avez Paint 3D sur votre ordinateur, il est grand temps de faire une mise à jour. Une grosse faille de sécurité a été découverte via la technique de fuzzing par le Zero Day Initiative financé par Trend Micro. La faille CVE-2021-31946 a depuis été patchée par Microsoft, mais la mise à jour n'est pas forcément automatique.

Rendez-vous pour cela dans le Microsoft Store pour forcer la recherche de correctifs. Selon Trend Micro, un attaquant pouvait exploiter cette faille en conduisant le visiteur à visiter une page vérolée ou en lui faisant lancer un programme. L'attaquant devait néanmoins, avant cela, obtenir une élévation des privilèges sur la machine de sa victime.

Lire également : Microsoft Paint sur Windows 10 reçoit de nouvelles fonctionnalités

Les chercheurs en sécurité expliquent que ce pré-requis nuance un peu la gravité de la faille. Elle ne serait pas encore exploitée par des acteurs malicieux dans la nature. Bien sûr, si vous n'utilisez pas Paint 3D, il y a une alternative à cette mise à jour : désinstallez tout simplement le programme pour n'utiliser que Paint, ou toute autre alternative de votre choix (Gimp, Photoshop, etc…).



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
  • Windows 11 5
    Windows 11 : ces faux fichiers d’installation cachent des malwares

    Des pirates utilisent de faux fichiers d’installation pour Windows 11 afin de piéger les internautes. Ces fichiers factices cachent en effet de dangereux malwares capables de vous inonder d’annonces publicitaires ou de s’emparer de vos mots de passe.  De faux…

  • Windows 11 Update
    Windows 11 : Microsoft Teams arrive enfin sur l’OS

    Windows 11 accueille aujourd’hui une nouvelle build pour les Insiders. Une mise à jour très importante, puisqu’elle intègre l’une des grosses nouveautés attendues sur l’OS : l’intégration de Teams. Attention, l’ajout de cette application n’est pas pour tout le monde….

  • windows 11 microsoft edge
    Windows 11 : Microsoft Edge est disponible dès maintenant sur le Microsoft Store

    Microsoft continue de garnir le Microsoft Store de Windows 11 avec de nouvelles applications. Après l’arrivée de plusieurs applis Win32 comme Adobe Reader ou VLC, le géant américain vient de déployer Microsoft Edge sur la boutique de son dernier OS….

  • Windows 11 8
    Windows 11 : nouveautés, date de sortie, tout savoir sur le nouvel OS de Microsoft

    Windows 11 est destiné à remplacer Windows 10. C’est ce que Microsoft a révélé lors d’une conférence en ligne le 24 juin 2021. Grâce aux informations dévoilées par la firme, mais aussi via des préversions diffusées officiellement, nous pouvons déjà…

  • Windows 11 Clic droit
    Windows 11 : Microsoft améliore le clic droit, voici ce qui change

    Depuis quelques semaines, les préversions de Windows 11 s’enchaînent. Parmi les quelques nouveautés qui sont passées inaperçues, il en est une qui mérite pourtant notre attention. Plus clair, plus lisible et plus stable, le menu contextuel fait peau neuve. Voici…

  • Windows 11 2
    Windows 11 affichera le mode sombre par défaut sur les versions Entreprise et Education

    Le mode sombre sera à l’honneur dans Windows 11. Plus particulièrement sur les versions Entreprise et Education, sur lesquelles il sera configuré par défaut. Par cette décision, Microsoft souhaite accompagner les professionnels passant plusieurs heures devant leur écran. Outre les nombreuses…

  • microsoft edge lecture automatique
    Microsoft Edge bloque enfin la lecture automatique des vidéos !

    Microsoft Edge s’attèle enfin à régler l’une des fonctionnalités les plus agaçantes sur le web : la lecture automatique des vidéos. En effet, il sera désormais possible de bloquer le démarrage des vidéos sur la version 92 du navigateur de…

  • Windows 11 7
    Windows 11 : Intel confirme la sortie en octobre 2021

    Windows 11 devrait bien débarquer sur les ordinateurs compatibles dans le courant du mois d’octobre 2021. Plusieurs mois avant la sortie, Intel a en effet confirmé par mégarde la fenêtre de lancement du système d’exploitation sur les nouveaux PC.  Fin juin…

  • Windows 365
    Microsoft révèle les premiers prix de Windows 365 pour les PC dans le cloud

    Le nouveau service Windows 365 débarquera officiellement le 2 août, mais il sera d’abord réservé aux utilisateurs professionnels. On en sait déjà un peu plus sur les tarifs, puisque Microsoft a malencontreusement déjà dévoilé certains prix. Hier, lors de la…

  • Windows 365
    Microsoft lance Windows 365, son cloud PC pour utiliser Windows 11 n’importe où

    Microsoft a enfin dévoilé sa solution de cloud PC, intitulée Windows 365. Sur la base d’un abonnement, l’utilisateur peut accéder à Windows 11 depuis n’importe quel appareil. Le service sera disponible à partir du 2 août 2021. On s’attendait à une annonce de…