Форматы
Чем открыть файл RAW
Что за формат RAW с фотокамер, чем он отличается от JPEG и какими программами его открыть и проявить.
Коротко: в октябрьском наборе обновлений Microsoft (Patch Tuesday, 13 октября 2026) закрыта критическая уязвимость CVE-2026-21413 в Windows Raw Image Extension — переполнение кучи, которое срабатывает при автоматической генерации миниатюры RAW-фото. Заражение возможно просто от просмотра папки в проводнике или индексации её поиском, без открытия самого файла. Расширение ставится через Microsoft Store, поэтому обновление приходит отдельным каналом, не через классический Windows Update — проверьте его вручную.
Что произошло
Исследователи обнаружили в Raw Image Extension уязвимость переполнения буфера в куче: при разборе специально сформированного RAW-файла (форматов камер вроде CR2, NEF, ARW и других, которые обрабатывает это расширение) код генерации превью записывает данные за границы выделенной памяти. Это может привести к выполнению произвольного кода с правами текущего пользователя.
Главная опасность — в триггере. Миниатюры строятся автоматически при любом действии, которое требует отрисовать содержимое папки: обычная навигация в проводнике Windows, индексация поисковой службы Windows Search, а также сторонние файловые менеджеры, использующие тот же системный кодек. Жертве достаточно открыть каталог с вредоносным файлом — щёлкать по нему не требуется.
Кто под ударом и как распространяется патч
Raw Image Extension распространяется через Microsoft Store и установлено по умолчанию и на Windows 10, и на Windows 11 — это не опциональный компонент, который нужно было отдельно ставить. По данным разборов Patch Tuesday, уязвимость была сообщена производителю 6 августа 2026 года, а исправление вышло 7 октября — и вошло в общий октябрьский пакет обновлений безопасности от 13 октября, самый крупный в истории Microsoft по числу закрытых CVE.
!
Важный нюанс
Обновлённая версия расширения доставляется через канал Microsoft Store, а не через стандартную инфраструктуру Windows Update. В организациях, где доступ к Store ограничен политиками или обновления идут только через WSUS без интеграции со Store, патч может не дойти автоматически — его нужно проверить и поставить отдельно.
Почему это часть более широкой картины
CVE-2026-21413 — не единичный случай, а симптом общей тенденции октябрьского Patch Tuesday 2026: в одном пакете Microsoft закрыла рекордные 1413 уязвимостей, включая несколько критических ошибок разбора файлов в компонентах Office и активно эксплуатируемый 0-day в Windows Shell. Парсеры файловых форматов — изображений, документов, архивов — вновь оказались самой частой точкой входа для атак: код, который должен просто «показать картинку» или «открыть документ», обрабатывает недоверенные данные с полными правами пользователя.
Что делать прямо сейчас
- Откройте «Параметры» → «Центр обновления Windows» → «Проверить наличие обновлений» и установите октябрьский пакет 2026 года, если он ещё не пришёл.
- Отдельно зайдите в Microsoft Store → «Библиотека» → «Получить обновления», чтобы Raw Image Extension обновился даже при автоматически отключённых обновлениях приложений Store.
- В корпоративной среде с ограниченным доступом к Store уточните у администратора, доставляется ли обновление этого конкретного расширения через внутренние каналы (WSUS/SCCM/Intune).
- До установки патча не открывайте в проводнике папки с RAW-файлами из недоверенных источников (скачанные архивы, присланные по почте фотоархивы) — достаточно отключить предварительный просмотр или открывать такие папки в режиме списка без миниатюр.
Если не уверены, какой формат у присланного снимка и стоит ли вообще его открывать, сначала проверьте расширение — инструмент определения формата файла по сигнатуре покажет реальный тип без запуска просмотрщика. Базовые сведения о самих RAW-файлах и программах для их просмотра — в материале чем открыть файл RAW. Этот же октябрьский пакет обновлений закрыл и активно эксплуатируемый 0-day в проводнике — подробности в новости обход Mark-of-the-Web в Windows Shell. Общие правила безопасной работы с присланными файлами — в разделе безопасность файлов.
