MagicYUV
AssessCông cụ
Một codec và bộ giải mã video không mất dữ liệu dùng trong các ứng dụng xử lý đa phương tiện.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 8InfoQ·26/7/2026securityLỗi video được tạo đặc biệt trong FFmpeg có thể gây RCE qua bộ giải mã MagicYUV
JFrog Security Research đã công bố PixelSmash, một lỗ hổng trong FFmpeg có thể dẫn đến thực thi mã từ xa và từ chối dịch vụ. Lỗ hổng này được cho là đã tồn tại 16 năm và ảnh hưởng đến nhiều ứng dụng sử dụng bộ giải mã MagicYUV; người dùng nên cập nhật bản vá hoặc vô hiệu hóa bộ giải mã nếu cần.