PixelSmash

CVE-2026-8461 — PixelSmash Рабочий proof-of-concept для CVE-2026-8461 — записи за границами буфера в декодере MagicYUV из состава FFmpeg. Включает лабораторный стенд, который собирает уязвимую версию FFmpeg из исходников, и небольшой проигрыватель на Qt, используемый для демонстрации эксплойта в...

PixelSmash flaw turns video files into attack tools

A newly discovered vulnerability in FFmpeg’s MagicYUV decoder can turn a tiny, malformed video into a foothold for attackers. Researchers have disclosed PixelSmash, a critical vulnerability tracked as CVE-2026-8461, in FFmpeg’s MagicYUV video decoder with a CVSS score of 8.8. By crafting a...