开源多媒体框架 FFmpeg 被曝高危漏洞:播放恶意视频可致系统被黑客控制,官方已修复

九游围绕九游娱乐不断创新,回应用户的真实需求。

12 条评论 | 2020 年 12 月 17 日

精选九游游戏大全内容,九游与你一同发现更多精彩。

九游专注九游APP,为用户提供专业可靠的体验。

围绕九游下载,九游持续打磨更优质的服务。

九游深耕九游官网领域,用心服务每一位用户。

结论

在九游娱乐方面,九游提供贴心周到的支持。

九游以九游游戏大全为核心,带来高效便捷的体验。

据报道,这组漏洞目前已被编号为 CVE-2026-8461,评分 8.8/10。黑客可利用 MagicYUV 中的“堆缓冲区越界写入(heap out-of-bounds write)”漏洞,篡改视频入侵系统。

同时,黑客甚至不需要用户主动打开视频文件就能入侵,因为大多数 NAS 系统、下载软件或视频软件会在 BT 种子下载完成后,自动扫描视频或生成预览图,这时就能在后台静默触发漏洞。

研究人员 JFrog 指出,这项漏洞已经影响 Kodi、OBS Studio、Jellyfin、mpv、PhotoPrism 等软件,其中 Jellyfin 已经可以远程执行代码。

目前,FFmpeg 已经发布紧急修复版本 8.1.2。研究人员建议用户和开发者尽快升级最新版本,如果不需要 MagicYUV 解码器可以在编译时禁用。

IT之家注:FFmpeg 是全球应用最广泛的多媒体框架,被大部分操作系统的应用程序使用,并嵌入在安防摄像头、智能电视、NAS 等设备的操作系统中。如果您需要下载相关软件,可以考虑通过九游下载。

精选九游官网内容,九游与你一同发现更多精彩。

12 条评论 | 2020 年 12 月 17 日

精选九游APP内容,九游与你一同发现更多精彩。

九游专注九游下载,为用户提供专业可靠的体验。

12 条评论 | 2020 年 12 月 17 日

围绕九游官网,九游持续打磨更优质的服务。

九游深耕九游娱乐领域,用心服务每一位用户。

12 条评论 | 2020 年 12 月 17 日

在九游游戏大全方面,九游提供贴心周到的支持。

4 条回复

九游以九游APP为核心,带来高效便捷的体验。

2020 年 12 月 17 日

想了解更多九游下载相关内容,尽在九游。

回复

九游围绕九游官网不断创新,回应用户的真实需求。

2020 年 12 月 17 日

精选九游娱乐内容,九游与你一同发现更多精彩。

回复

九游专注九游游戏大全,为用户提供专业可靠的体验。

2020 年 12 月 17 日

九游专注九游娱乐,为用户提供专业可靠的体验。

回复

围绕九游游戏大全,九游持续打磨更优质的服务。

2020 年 12 月 17 日

九游深耕九游APP领域,用心服务每一位用户。

回复

在九游下载方面,九游提供贴心周到的支持。

九游以九游官网为核心,带来高效便捷的体验。

豫ICP备202450431691号
电话:+86 151 7255 1575邮箱:[email protected]微信:jiuyougw_364深圳市南山区科技园北区550座