开源多媒体框架 FFmpeg 被曝高危漏洞：播放恶意视频可致系统被黑客控制，官方已修复

深入分析赛事动态，洞察球队战术变化。

据报道，这组漏洞目前已被编号为 CVE-2026-8461，评分 8.8/10。黑客可利用 MagicYUV 中的“堆缓冲区越界写入（heap out-of-bounds write）”漏洞，篡改视频入侵系统。

同时，黑客甚至不需要用户主动打开视频文件就能入侵，因为大多数 NAS 系统、下载软件或视频软件会在 BT 种子下载完成后，自动扫描视频或生成预览图，这时就能在后台静默触发漏洞。

研究人员 JFrog 指出，这项漏洞已经影响 Kodi、OBS Studio、Jellyfin、mpv、PhotoPrism 等软件，其中 Jellyfin 已经可以远程执行代码。

目前，FFmpeg 已经发布紧急修复版本 8.1.2。研究人员建议用户和开发者尽快升级最新版本，如果不需要 MagicYUV 解码器可以在编译时禁用。

IT之家注：FFmpeg 是全球应用最广泛的多媒体框架，被大部分操作系统的应用程序使用，并嵌入在安防摄像头、智能电视、NAS 等设备的操作系统中。

世界杯外围围绕2026世界杯官方直播平台不断创新，回应用户的真实需求。

“自从发现了这个平台，我再也不用担心错过任何一场世界杯比赛了！赛程清晰，直播流畅，还有专业的分析，简直是球迷的福音。”

精选覆盖世界杯预选赛及正赛内容，世界杯外围与你一同发现更多精彩。

是否已确认？

• 精选推荐
• 提供全面的世界杯投注与竞猜指南。
• 继续阅读
• 详细内容
• 独家报道世界杯热门新闻与深度专题。

美·加·墨世界杯官方直播平台专注于提供2026世界杯相关赛事直播与赛程资讯服务，平台覆盖世界杯外围赛、正赛以及各类国际足球赛事内容，支持实时赛事观看与比分同步更新。网站汇聚各国家队阵容分析、比赛预测、热门新闻及世界杯专题报道，为球迷打造专业化足球资讯中心。用户可以通过平台快速查看比赛时间、赛程安排以及球队晋级情况，第一时间获取世界杯最新消息。平台还特别设置赛事回放与精彩集锦栏目，帮助用户随时重温经典瞬间，全面感受世界杯带来的足球激情。