开源多媒体框架 FFmpeg 被曝高危漏洞:播放恶意视频可致系统被黑客控制,官方已修复

最新赛况与深度分析

12条评论 2026年5月15日

2026世界杯围绕世界杯直播不断创新,回应用户的真实需求。

精选世界杯赛程内容,2026世界杯与你一同发现更多精彩。

2026世界杯专注世界杯高清直播,为用户提供专业可靠的体验。

围绕世界杯外围,2026世界杯持续打磨更优质的服务。

精彩回顾

2026世界杯深耕高清赛事直播,无延迟实时呈现领域,用心服务每一位用户。

在深度赛事分析,掌握比赛脉搏方面,2026世界杯提供贴心周到的支持。

据报道,这组漏洞目前已被编号为 CVE-2026-8461,评分 8.8/10。黑客可利用 MagicYUV 中的“堆缓冲区越界写入(heap out-of-bounds write)”漏洞,篡改视频入侵系统。

同时,黑客甚至不需要用户主动打开视频文件就能入侵,因为大多数 NAS 系统、下载软件或视频软件会在 BT 种子下载完成后,自动扫描视频或生成预览图,这时就能在后台静默触发漏洞。

研究人员 JFrog 指出,这项漏洞已经影响 Kodi、OBS Studio、Jellyfin、mpv、PhotoPrism 等软件,其中 Jellyfin 已经可以远程执行代码。

目前,FFmpeg 已经发布紧急修复版本 8.1.2。研究人员建议用户和开发者尽快升级最新版本,如果不需要 MagicYUV 解码器可以在编译时禁用。

IT之家注:FFmpeg 是全球应用最广泛的多媒体框架,被大部分操作系统的应用程序使用,并嵌入在安防摄像头、智能电视、NAS 等设备的操作系统中。

2026世界杯围绕世界杯直播不断创新,回应用户的真实需求。

12 Comments | Dec 17, 2020

精选世界杯赛程内容,2026世界杯与你一同发现更多精彩。

2026世界杯专注世界杯高清直播,为用户提供专业可靠的体验。

12 Comments | Dec 17, 2020

围绕世界杯外围,2026世界杯持续打磨更优质的服务。

2026世界杯深耕高清赛事直播,无延迟实时呈现领域,用心服务每一位用户。

12 Comments | Dec 17, 2020

在深度赛事分析,掌握比赛脉搏方面,2026世界杯提供贴心周到的支持。

4条评论

足球评论员A

2026年5月15日

在这里,您可以找到关于2026世界杯的深度战术分析,了解各支球队的优势与劣势,为您的观赛增添更多维度。

回复

资深球迷B

2026年5月14日

我们的平台不仅提供直播,更注重打造一个活跃的球迷社区。在这里,您可以与其他球迷交流心得,分享观赛乐趣,共同为支持的球队加油。

回复

赛事分析师C

2026年5月13日

尽享2026世界杯的每一场精彩对决,我们提供无与伦比的高清直播,让您身临其境,不错过任何一个进球瞬间。

回复

热心观众D

2026年5月12日

深入了解2026世界杯的幕后故事与战术分析,我们的专业解读将带您洞悉比赛的每一个细节,提升您的观赛深度。

回复

发表您的看法

免费获取全方位赛事信息。

鲁ICP备202459432553号
2026世界杯官方直播有限公司电话:+86 151 6495 2423邮箱:[email protected]微信:2026_644杭州市西湖区文三路249号