开源多媒体框架 FFmpeg 被曝高危漏洞：播放恶意视频可致系统被黑客控制，官方已修复

深入洞察赛事：我们对各支参赛队伍的战术打法、核心球员的近期状态以及教练团队的临场指挥进行专业解读，帮助您更全面地理解比赛的走向。

据报道，这组漏洞目前已被编号为 CVE-2026-8461，评分 8.8/10。黑客可利用 MagicYUV 中的“堆缓冲区越界写入（heap out-of-bounds write）”漏洞，篡改视频入侵系统。在关注科技新闻的同时，体育爱好者们也能在海星体育赛事资讯中找到最新的体育动态。

同时，黑客甚至不需要用户主动打开视频文件就能入侵，因为大多数 NAS 系统、下载软件或视频软件会在 BT 种子下载完成后，自动扫描视频或生成预览图，这时就能在后台静默触发漏洞。

研究人员 JFrog 指出，这项漏洞已经影响 Kodi、OBS Studio、Jellyfin、mpv、PhotoPrism 等软件，其中 Jellyfin 已经可以远程执行代码。

目前，FFmpeg 已经发布紧急修复版本 8.1.2。研究人员建议用户和开发者尽快升级最新版本，如果不需要 MagicYUV 解码器可以在编译时禁用。

IT之家注：FFmpeg 是全球应用最广泛的多媒体框架，被大部分操作系统的应用程序使用，并嵌入在安防摄像头、智能电视、NAS 等设备的操作系统中。

精选海星体育APP内容，海星体育与你一同发现更多精彩。

“海星体育提供的赛事分析非常到位，让我对比赛的理解更深了。尤其是他们对关键球员的解读，简直是神来之笔，为我投注提供了很大帮助。”

海星体育专注海星体育登录入口，为用户提供专业可靠的体验。

是否已回复？

• 精选内容
• 球队动态更新
• 深入阅读
• 详细分析
• 热门赛事前瞻

海星体育专注于2026美·加·墨世界杯赛事资讯与足球内容服务，平台实时更新世界杯外围赛、正赛赛程以及比赛结果，为广大球迷提供全面便捷的赛事信息查询体验。网站涵盖球队动态、球员数据、积分排名与热门赛事分析等丰富内容，帮助用户第一时间掌握国际足球热点。平台还特别推出世界杯专题栏目，包括经典赛事回顾、热门球队介绍以及精彩视频集锦，让用户能够更加深入地了解世界杯赛事文化，全面感受国际足球盛会带来的激情与魅力。