FFmpeg中的严重PixelSmash漏洞威胁Jellyfin服务器及热门应用

在广泛用于多媒体处理的FFmpeg库中发现了一项名为PixelSmash的严重漏洞。该漏洞影响多个热门应用和服务中集成的视频解码器。

网络安全专家警告称，在特定条件下，攻击者可利用该漏洞远程执行任意代码，攻击Jellyfin服务器。此外，利用该漏洞还可能导致Kodi、Emby、Nextcloud、PhotoPrism和OBS Studio等应用出现拒绝服务（DoS）攻击。

FFmpeg开发团队已快速响应并发布补丁修复此安全漏洞。用户应立即将库更新至最新版本，以最大限度降低风险。特别关注处理视频内容的服务器和应用，因其面临更高风险。