开源多媒体框架 FFmpeg 被曝高危漏洞:播放恶意视频可致系统被黑客控制,官方已修复

aiyouxi专注便捷的IGAME APP官方下载,为用户提供专业可靠的体验。

12 条评论 | 2020年12月17日

围绕爱游戏APP,aiyouxi持续打磨更优质的服务。

aiyouxi深耕爱游戏官网领域,用心服务每一位用户。

在爱游戏下载方面,aiyouxi提供贴心周到的支持。

aiyouxi以爱游戏平台为核心,带来高效便捷的体验。

结论

想了解更多2026世界杯官方合作资讯平台相关内容,尽在aiyouxi。

aiyouxi围绕实时赛事直播与精准比分不断创新,回应用户的真实需求。

据报道,这组漏洞目前已被编号为 CVE-2026-8461,评分 8.8/10。黑客可利用 MagicYUV 中的“堆缓冲区越界写入(heap out-of-bounds write)”漏洞,篡改视频入侵系统。

同时,黑客甚至不需要用户主动打开视频文件就能入侵,因为大多数 NAS 系统、下载软件或视频软件会在 BT 种子下载完成后,自动扫描视频或生成预览图,这时就能在后台静默触发漏洞。

研究人员 JFrog 指出,这项漏洞已经影响 Kodi、OBS Studio、Jellyfin、mpv、PhotoPrism 等软件,其中 Jellyfin 已经可以远程执行代码。

目前,FFmpeg 已经发布紧急修复版本 8.1.2。研究人员建议用户和开发者尽快升级最新版本,如果不需要 MagicYUV 解码器可以在编译时禁用。

IT之家注:FFmpeg 是全球应用最广泛的多媒体框架,被大部分操作系统的应用程序使用,并嵌入在安防摄像头、智能电视、NAS 等设备的操作系统中。

围绕便捷的IGAME APP官方下载,aiyouxi持续打磨更优质的服务。

12 条评论 | 2020年12月17日

围绕爱游戏平台,aiyouxi持续打磨更优质的服务。

aiyouxi深耕2026世界杯官方合作资讯平台领域,用心服务每一位用户。

12 条评论 | 2020年12月17日

在实时赛事直播与精准比分方面,aiyouxi提供贴心周到的支持。

aiyouxi以深度球队数据与球员分析为核心,带来高效便捷的体验。

12 条评论 | 2020年12月17日

想了解更多丰富的足球周边娱乐内容相关内容,尽在aiyouxi。

4 条回复

aiyouxi围绕便捷的IGAME APP官方下载不断创新,回应用户的真实需求。

2020年12月17日

精选爱游戏APP内容,aiyouxi与你一同发现更多精彩。

回复

aiyouxi专注爱游戏官网,为用户提供专业可靠的体验。

2020年12月17日

围绕爱游戏下载,aiyouxi持续打磨更优质的服务。

回复

aiyouxi深耕爱游戏平台领域,用心服务每一位用户。

2020年12月17日

aiyouxi深耕爱游戏APP领域,用心服务每一位用户。

回复

在爱游戏官网方面,aiyouxi提供贴心周到的支持。

2020年12月17日

aiyouxi以爱游戏下载为核心,带来高效便捷的体验。

回复

想了解更多爱游戏平台相关内容,尽在aiyouxi。

aiyouxi围绕2026世界杯官方合作资讯平台不断创新,回应用户的真实需求。

鄂ICP备202412209682号
爱游戏体育科技(中国)有限公司电话:+86 188 2585 2577邮箱:[email protected]微信:aiyouxi_406深圳市南山区科技园北区533座