그림판 원격 코드 실행 취약점, 버전 확인 필요해요

한눈에 보기

Windows 그림판에서 사용자가 클릭하지 않아도 원격으로 코드를 실행할 수 있는 취약점(CVE-2026-83844)이 공개됐어요. 마이크로소프트는 특수하게 만든 패킷으로 공격할 수 있다고 밝혔고, 위험도는 높음으로 평가됐어요. 다만 공격 조건이 까다로워 실제 악용 사례는 확인되지 않았어요.

핵심만 콕콕

1. 1

   공격자가 인증 없이 네트워크로 조작된 데이터를 보내면 그림판에서 코드가 실행될 수 있어요.

2. 2

   원인은 프로그램이 읽어야 할 메모리 범위를 넘어 데이터를 읽는 오류(범위 밖 읽기)예요.

3. 3

   공지된 수정 버전은 11.2609.401.0이고, 그림판은 Microsoft Store에서 업데이트해야 해요.

4. 4

   CVE 기록의 영향 버전(11.2605.91.0 미만)과 공지 버전이 달라 사용자 보고상 혼선도 있어요.

왜 중요할까요?

그림판은 대부분의 PC에 기본 설치되어 있어서, 앱 버전을 확인하고 업데이트해야 하는 사람이 많아요.