В FFmpeg исправили RCE-уязвимость PixelSmash

Разработчики FFmpeg исправили уязвимость PixelSmash, обнаруженную в декодере MagicYUV.


Специально подготовленный видеофайл мог вызвать сбой в приложении на базе libavcodec, а при определенных условиях даже привести к удаленному выполнению произвольного кода на медиасерверах Jellyfin и Nextcloud.


В FFmpeg исправили RCE-уязвимость PixelSmash

Сообщает xakep.ru

 

Опубликовано: 16:00, 24.06.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Выпуск мультимедиа-пакета FFmpeg 9.0 09:00, 04 Авг Выпуск мультимедиа-пакета FFmpeg 9.0 После пяти месяцев разработки опубликован мультимедиа-пакет FFmpeg 9.0, включающий набор приложений и коллекцию библиотек для операций над различными...

Раскрыты эксплоиты для 23 неисправленных уязвимостей в FFmpeg, VLC, Firefox, Docker, PHP, OpenVPN, nmap, libssh2, nghttp2 и 7zip 15:00, 28 Июн Раскрыты эксплоиты для 23 неисправленных уязвимостей в FFmpeg, VLC, Firefox, Docker, PHP, OpenVPN, nmap, libssh2, nghttp2 и 7zip Анонимный исследователь безопасности опубликовал в открытом доступе прототипы 23 эксплоитов, в которых задействованы ещё не исправленные (0-day) уязв...

В Chrome исправили уязвимость нулевого дня 23:00, 10 Июн В Chrome исправили уязвимость нулевого дня Инженеры Google выпустили экстренные обновления для браузера Chrome, устраняющие 74 уязвимости. Среди исправленных проблем — уязвимость нулевого дня ...

В Zoom для Windows исправили критическую уязвимость 05:00, 18 Июл В Zoom для Windows исправили критическую уязвимость Разработчики Zoom выпустили обновления для Windows-клиентов и SDK, устраняющие критическую уязвимость CVE-2026-53412. Баг позволял неаутентифицирован...

В curl исправили уязвимость 25-летней давности 22:00, 29 Июн В curl исправили уязвимость 25-летней давности Разработчики curl выпустили версию 8.21.0, в которой исправили сразу восемнадцать уязвимостей. Это рекордное число проблем, устраненных в одном обнов...

В известной компьютерной игре исправили давний баг 15:00, 17 Апр В известной компьютерной игре исправили давний баг Minecraft – одна из самых популярных игр в мире, каждый день в нее играют миллионы пользователей. Фанатская база игры начала формироваться более деся...

В NGINX исправили сразу две критические RCE-уязвимости 15:00, 19 Июн В NGINX исправили сразу две критические RCE-уязвимости Разработчики F5 выпустили внеплановые патчи для двух критических проблем в NGINX, которые при определенных условиях позволяли удаленно выполнить прои...

В Android исправили 124 уязвимости, включая 0-day под атаками 23:00, 03 Июн В Android исправили 124 уязвимости, включая 0-day под атаками В июньский набор обновлений для Android вошли исправления для 124 уязвимостей. Среди них — уже эксплуатируемая проблема CVE-2025-48595, которая затра...

17:00, 28 Июл macOS 26.6 доступна для загрузки — что исправили в свежем обновлении для Mac Apple закрыла долгую стадию бета-тестирования и раскатала финальную версию macOS 26.6 на все совместимые компьютеры Mac. Громких новых функций тут не...

10:00, 04 Авг В OpenWrt исправили критическую уязвимость в DHCPv6-сервере Разработчики OpenWrt выпустили обновления, устраняющие критическую уязвимость в DHCPv6-сервере. Баг позволял неаутентифицированному атакующему добить...

09:00, 03 Июл Вышел Chrome 150 — в нём исправили почти 400 уязвимостей, включая 15 критических Месяц назад Google сообщила об исправлении в браузере Chrome 429 уязвимостей, 22 из которых были признаны критическими. В новой версии Chrome под ном...

16:00, 16 Июн В phpBB исправили уязвимость обхода аутентификации, существовавшую около 10 лет Разработчики phpBB выпустили обновление, устраняющее критическую уязвимость обхода аутентификации, которая существовала в коде форумного движка около...

15:00, 03 Авг В трех последних версиях Chrome исправили 1442 уязвимости Специалисты Google исправили 1442 уязвимости в трех последних версиях браузера Chrome. Резкий рост количества CVE в компании связывают с активным вне...

23:00, 23 Апр Режим сна и цветные очки исправили циркадные ритмы у подростков Делейни Уэскотт (Delainey Wescott) из Питтсбургского университета с коллегами провела клинические испытания и выяснила, что нефармакологические вмеша...

02:00, 12 Май Вышла iOS 26.5: что нового, как держит заряд и какие ошибки исправили 11 мая Apple выпустила iOS 26.5 — долгожданное обновление, которое тестировалось больше шести недель через четыре беты и два Release Candidate. Это п...

10:00, 01 Июл ФИФА объявила об отмене пауз на водопой, перенося матч Мексики и Эквадора из-за грозы. Перерывы были в обоих таймах, изначальное заявление исправили ФИФА объявила, что перерывов на водопой в матче Мексики и Эквадора (2:0) не будет, но позже отменила это решение. Игра 1/16 финала ЧМ-2026 должна был...