FFmpeg MagicYUV 越界写漏洞 PoC 公开

研究人员 0xblackash 公开了 FFmpeg MagicYUV 解码器越界写漏洞 CVE-2026-8461（代号 PixelSmash）的 PoC 与漏洞分析。该漏洞源于解码器在解码特制帧时未正确校验尺寸和内存边界，可造成越界写（CWE-787），CVSS 评分 8.8，影响包括崩溃、堆破坏、拒绝服务，特定条件下可能导致远程代码执行。 据公开说明，自动处理上传或下载视频的应用可能在无需用户交互的情况下受影响。说明建议升级至 FFmpeg 8.1.2 或更高版本。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。