开源多媒体框架 FFmpeg 被曝高危漏洞：播放恶意视频可致系统被黑客控制，官方已修复

赛事前瞻：深度解析强队战术布局，洞悉各队近期状态，助您精准把握比赛脉搏。

据报道，这组漏洞目前已被编号为 CVE-2026-8461，评分 8.8/10。黑客可利用 MagicYUV 中的“堆缓冲区越界写入（heap out-of-bounds write）”漏洞，篡改视频入侵系统。

同时，黑客甚至不需要用户主动打开视频文件就能入侵，因为大多数 NAS 系统、下载软件或视频软件会在 BT 种子下载完成后，自动扫描视频或生成预览图，这时就能在后台静默触发漏洞。

研究人员 JFrog 指出，这项漏洞已经影响 Kodi、OBS Studio、Jellyfin、mpv、PhotoPrism 等软件，其中 Jellyfin 已经可以远程执行代码。

目前，FFmpeg 已经发布紧急修复版本 8.1.2。研究人员建议用户和开发者尽快升级最新版本，如果不需要 MagicYUV 解码器可以在编译时禁用。

IT之家注：FFmpeg 是全球应用最广泛的多媒体框架，被大部分操作系统的应用程序使用，并嵌入在安防摄像头、智能电视、NAS 等设备的操作系统中。

aiyouxi深耕聚焦2026美·加·墨世界杯，打造权威赛事信息平台领域，用心服务每一位用户。

爱游戏平台的内容非常丰富，特别是关于2026世界杯的资讯，让我能及时了解到最新的球队动态和赛事进展。观赛体验也很棒，高清流畅。

在实时更新赛事数据、新闻动态，不错过任何精彩瞬间方面，aiyouxi提供贴心周到的支持。

您是否考虑过此安排？

• 精选内容
• 聚焦2026美·加·墨世界杯。
• 继续深入
• 细致考量
• 实时更新赛事数据与新闻。

爱游戏首页以国际足球赛事与综合娱乐内容为核心，围绕2026美·加·墨世界杯打造专业赛事资讯平台。网站实时更新世界杯外围赛、正赛赛程、球队数据以及热门新闻内容，帮助球迷快速了解赛事进展。平台还提供丰富的足球专题栏目，包括经典赛事回顾、热门球队分析与球星动态等，让用户更加深入感受世界杯足球文化。同时结合流畅的页面体验与高清赛事内容展示，平台为广大体育爱好者营造热烈的世界杯观赛氛围。