围绕世界杯投注，世界杯直播持续打磨更优质的服务。
据报道，这组漏洞目前已被编号为 CVE-2026-8461，评分 8.8/10。黑客可利用 MagicYUV 中的“堆缓冲区越界写入（heap out-of-bounds write）”漏洞，篡改视频入侵系统。
同时，黑客甚至不需要用户主动打开视频文件就能入侵，因为大多数 NAS 系统、下载软件或视频软件会在 BT 种子下载完成后，自动扫描视频或生成预览图，这时就能在后台静默触发漏洞。
研究人员 JFrog 指出，这项漏洞已经影响 Kodi、OBS Studio、Jellyfin、mpv、PhotoPrism 等软件，其中 Jellyfin 已经可以远程执行代码。
目前，FFmpeg 已经发布紧急修复版本 8.1.2。研究人员建议用户和开发者尽快升级最新版本，如果不需要 MagicYUV 解码器可以在编译时禁用。
IT之家注：FFmpeg 是全球应用最广泛的多媒体框架，被大部分操作系统的应用程序使用，并嵌入在安防摄像头、智能电视、NAS 等设备的操作系统中。
4条评论
张伟
2026年7月3日实时赛程更新，不错过任何精彩瞬间。我们的平台全天候24小时在线服务，确保您随时随地都能获取最新赛事信息。
回复李娜
2026年7月2日高清无插件直播，为您带来身临其境的观赛享受。无论您身在何处，都能畅享世界杯的激动人心。
回复王强
2026年7月1日深度赛事分析，助您洞悉球场风云。我们提供专业的战术解读和数据统计，让您成为更懂球的球迷。
回复赵敏
2026年6月30日多终端同步，随时随地畅享足球盛宴。支持手机、平板、电脑多设备无缝切换，观赛体验更自由。
回复发表您的观点