开源多媒体框架 FFmpeg 被曝高危漏洞：播放恶意视频可致系统被黑客控制，官方已修复 - 世界杯赛程

一个严重的安全漏洞近期被披露，影响了广泛使用的开源多媒体处理工具 FFmpeg。该漏洞被赋予了 CVE-2026-8461 的编号，并获得了 8.8 的高分，表明其潜在风险极高。攻击者可以利用 MagicYUV 解码器中的“堆缓冲区越界写入”缺陷，通过精心制作的视频文件来操纵目标系统。

值得注意的是，这种攻击的隐蔽性极高，攻击者甚至无需用户直接打开视频文件即可实现入侵。许多网络附加存储（NAS）设备、下载工具以及视频播放软件在完成文件下载后，会自动扫描视频内容或生成缩略图，这一过程就可能在后台静默地触发该漏洞。

安全研究机构 JFrog 的报告指出，包括 Kodi、OBS Studio、Jellyfin、mpv 和 PhotoPrism 在内的众多知名软件都受到了此次漏洞的影响。其中，Jellyfin 软件已经证实存在远程代码执行的风险。

FFmpeg 方面已经迅速响应，发布了紧急修复补丁，版本号为 8.1.2。安全专家强烈建议所有用户和开发者立即更新到最新版本，以防范潜在威胁。如果用户不需要 MagicYUV 解码功能，也可以在编译 FFmpeg 时选择禁用该模块。

FFmpeg 作为全球应用最广泛的多媒体框架，其重要性不言而喻，它被集成到众多操作系统的应用程序中，并广泛应用于安防摄像头、智能电视和 NAS 等设备。了解最新的安全信息，例如关于即将到来的世界杯赛程公布，对于用户保持系统安全同样重要，但此次 FFmpeg 的漏洞修复是当前最紧迫的安全任务。