一篇 Hacker News 帖子链接到一个 MS Paint 远程代码执行漏洞的 CVE。该 CVE 称，未经身份验证的攻击者可通过向受影响服务发送特制数据包进行网络利用，且无需用户交互，问题已在版本 11.2609.401.0 中修复。评论者质疑 MS Paint 传统上缺少网络功能，如何能被远程利用。他们猜测可能的原因包括 Copilot 集成、RPC 端点、与防火墙或杀毒软件的交互，或可能的归档错误。其他人指出，许多图形工具漏洞涉及恶意文件，但该 CVE 据称未列出用户交互。