GIMP 3.0.8 veröffentlicht: Sicherheitslücken geschlossen

Das kostenlose Bildbearbeitungsprogramm GIMP hat mit der Veröffentlichung von Version 3.0.8 ein wichtiges Wartungs- und Sicherheits-Update erhalten. Diese Version folgt auf die zwei Vorabversionen, die seit Mitte November 2025 getestet wurden. Die Entwickler haben das Feedback der Nutzer genutzt, um die finale Version zu optimieren und Sicherheitslücken zu schließen.

In den Release News zu GIMP 3.0.8 wird auf mehrere problematische Sicherheitslücken hingewiesen, die insbesondere in den Importfiltern für verschiedene Bildformate entdeckt wurden. Angreifer könnten durch präparierte Bilddateien potenziell schadhafter Herkunft Code einschleusen und ausführen. Die Zero Day Initiative (ZDI) von Trend Micro hat in mehreren Plug-ins ausnutzbare Schwachstellen gemeldet, die teilweise bereits in der vorherigen Version 3.2 RC 2 behoben wurden.

Zu den Sicherheitslücken gehören auch Probleme beim Umgang mit ICO- und PSP-Dateien. Ein weiterer kritischer Punkt ist ein Fehler in der Programmbibliothek librsvg, der durch präparierte Vektorgrafiken im SVG-Format ausgenutzt werden könnte, um die NTLM-Anmeldung zu umgehen. In GIMP 3.0.8 ist die Version librsvg 2.61.3 integriert, die diese Anfälligkeit nicht mehr aufweist.

Die meisten Korrekturen in GIMP 3.0.8 sind jedoch nicht sicherheitsrelevant. Eine der Verbesserungen betrifft das Laden von Schriftarten beim Programmstart. Bei einer großen Anzahl installierter Fonts kann dies die Geduld der Benutzer auf die Probe stellen. Die Entwickler haben hier auf ihre Arbeit an Version 3.2 zurückgegriffen, um das Laden von Bildern zu optimieren. GIMP wartet nun mit dem Laden von Bildern, bis die Fonts vollständig initialisiert sind, was unerwünschte Effekte beim Zugriff auf XCF-Dateien vermeidet.

In den Release-News führt das Entwicklerteam zahlreiche weitere Korrekturen und Verbesserungen auf. GIMP 3.2 RC 2 steht bereits seit Mitte Dezember 2025 zum Testen bereit, und die finale Version 3.2.0 wird in naher Zukunft erwartet, sofern keine gravierenden Probleme auftreten. GIMP 3.0.8 könnte somit das letzte Update vor dem größeren Versionssprung sein.

GIMP, das für GNU Image Manipulation Program steht, ist eine kostenlos nutzbare Open-Source-Grafik-Software, die für verschiedene Betriebssysteme verfügbar ist. Die kontinuierliche Entwicklung und Verbesserung der Software zeigt das Engagement der Entwickler, sowohl die Benutzererfahrung als auch die Sicherheit zu gewährleisten.

Für Nutzer, die ihre Sicherheit weiter erhöhen möchten, wird empfohlen, geeignete Antivirus-Software zu verwenden. Gute Lösungen werden in verschiedenen Tests vorgestellt, um den Schutz des PCs zu optimieren.