围绕九游下载,九游持续打磨更优质的服务。

据报道,这组漏洞目前已被编号为 CVE-2026-8461,评分 8.8/10。黑客可利用 MagicYUV 中的“堆缓冲区越界写入(heap out-of-bounds write)”漏洞,篡改视频入侵系统。
同时,黑客甚至不需要用户主动打开视频文件就能入侵,因为大多数 NAS 系统、下载软件或视频软件会在 BT 种子下载完成后,自动扫描视频或生成预览图,这时就能在后台静默触发漏洞。
研究人员 JFrog 指出,这项漏洞已经影响 Kodi、OBS Studio、Jellyfin、mpv、PhotoPrism 等软件,其中 Jellyfin 已经可以远程执行代码。
目前,FFmpeg 已经发布紧急修复版本 8.1.2。研究人员建议用户和开发者尽快升级最新版本,如果不需要 MagicYUV 解码器可以在编译时禁用。
IT之家注:FFmpeg 是全球应用最广泛的多媒体框架,被大部分操作系统的应用程序使用,并嵌入在安防摄像头、智能电视、NAS 等设备的操作系统中。如果您需要下载相关软件,可以考虑通过九游下载。
4 条回复
九游以九游APP为核心,带来高效便捷的体验。
2020 年 12 月 17 日想了解更多九游下载相关内容,尽在九游。
回复九游围绕九游官网不断创新,回应用户的真实需求。
2020 年 12 月 17 日精选九游娱乐内容,九游与你一同发现更多精彩。
回复九游专注九游游戏大全,为用户提供专业可靠的体验。
2020 年 12 月 17 日九游专注九游娱乐,为用户提供专业可靠的体验。
回复围绕九游游戏大全,九游持续打磨更优质的服务。
2020 年 12 月 17 日九游深耕九游APP领域,用心服务每一位用户。
回复在九游下载方面,九游提供贴心周到的支持。