Новости
GIMP 3.2.6: уязвимости в обработке форматов файлов
Предыдущий патч безопасности GIMP — какие форматы файлов были под риском и что исправили.
Коротко: 2 ноября 2026 года команда GIMP выпустила версию 3.2.8 — плановое стабильное обновление с 82 закрытыми задачами от 27 авторов. Главное в релизе: пакет патчей безопасности для старых плагинов и устаревших фильтров, которые слишком доверчиво относились к размеру изображения, заявленному в самом файле; исправлена загрузка больших изображений в формате HEIF и чтение RAW-снимков на Windows; буфер обмена теперь сохраняет DPI картинки при копировании. Обновиться можно бесплатно через официальный загрузчик — AppImage, Flatpak и Snap для Linux, сборки для Windows и macOS.
Что вышло 2 ноября
GIMP 3.2.8 — очередной пункт в линейке стабильных выпусков ветки 3.2. По данным официального анонса проекта, в релиз вошли правки по 82 закрытым задачам (issues) и 46 merge-запросам от 27 контрибьюторов — обычный для GIMP темп плановых обновлений между крупными версиями. Версия доступна сразу для Linux (AppImage, Flatpak, Snap), Windows (x86 и ARM) и macOS (Intel и Apple Silicon) через официальную страницу загрузки.
Патчи безопасности в старых плагинах
Главный акцент релиза — безопасность. Разработчики отмечают, что получили «большое количество отчётов о проблемах безопасности» от автоматических инструментов сканирования кода, и закрыли их в этом обновлении. Корень проблемы — ряд старых плагинов и устаревших фильтров GIMP слишком доверчиво относились к информации о размере изображения, которая указана внутри самого файла: вредоносный или повреждённый файл с подделанными значениями размера мог спровоцировать некорректную работу плагина. Конкретные номера CVE в официальном анонсе не раскрыты, но факт массового патча именно этого класса проблем — повод обновиться тем, кто открывает в GIMP изображения из непроверенных источников.
!
Кого это касается в первую очередь
Риск выше для тех, кто регулярно открывает изображения от посторонних — модераторы, дизайнеры на фрилансе, редакции. Общие правила проверки файлов перед открытием — в разделе безопасность файлов, а список форматов с повышенным риском — в карте опасных расширений.
Правки HEIF, RAW и буфера обмена
Помимо безопасности, в 3.2.8 поправили несколько практических проблем с конкретными форматами файлов:
- HEIF — обновлена кодировка загрузчика, из-за которой раньше могли некорректно открываться большие изображения в этом формате (им пользуются, например, фотографии с iPhone в контейнере HEIC).
- RAW — на Windows исправлена ошибка, при которой RAW-снимки с камер иногда загружались как бинарные данные вместо изображения.
- Буфер обмена — при копировании изображения теперь передаётся параметр DPI, а не только пиксельные размеры, что важно при вставке в программы вёрстки и печати.
- Восстановлена работа фильтра Offset как недеструктивного — его потеряли в одном из промежуточных релизов.
Отдельные фиксы для Windows
Для пользователей Windows в этой версии добавлена поддержка единого диалога печати Windows 11 (Unified Print Dialog) в предпросмотре печати, улучшен снимок экрана на HDR-мониторах и устранена ошибка «пустого интерфейса» (Blank UI) при запуске программы, с которой сталкивалась часть пользователей после обновления системы.
Как обновиться
- Flatpak и Snap на Linux обновятся автоматически через стандартный менеджер пакетов или командой flatpak update / snap refresh.
- AppImage нужно скачать заново с официальной страницы загрузки и заменить старый файл.
- На Windows и macOS скачайте установщик 3.2.8 с gimp.org и запустите поверх текущей версии — пользовательские настройки и плагины сохранятся.
- Если вы работаете со сторонними плагинами GIMP — после обновления стоит проверить их совместимость, так как часть правок безопасности затрагивала именно плагинную подсистему.
