FFmpeg MagicYUV 解码器越界写漏洞 CVE-2026-8461 的利用说明

Sploitus 收录的 CVE-2026-8461（代号 PixelSmash）说明文档指出，FFmpeg 的 libavcodec MagicYUV 解码器在解码特制帧时边界校验不当，可造成越界写（CWE-787），CVSS 8.8，影响为崩溃、堆破坏、DoS 及特定条件下的潜在 RCE。