以 AI 为辅助的安全研究人员发现，攻击者可以利用经过特殊构造的视频获取用户电脑的访问权限

事件核心：发生了什么

JFrog 安全研究团队发现，FFmpeg 多媒体框架中存在一个可导致远程代码执行（RCE）和拒绝服务（DoS）的严重漏洞，危险等级被 CISA 评为 CVSS 8.8（高危）。问题出在 MagicYUV 视频解码器上，由于解析畸形媒体文件时未正确校验 slice_height 参数，触发堆栈越界写入，导致应用程序崩溃或被攻击者利用。

该漏洞在代码库中存在了十六年，9.0 版本之前的 FFmpeg 均受影响。安全团队在面向 Jellyfin 媒体服务器和 Nextcloud 实例两个目标的攻击演示中，仅通过上传一个恶意的 50KB AVI 文件，就在自动库扫描和视频预览生成的过程中完成了远程代码执行，整个过程无需任何身份验证或特殊权限。

攻击者可以将恶意文件伪装成 AVI、MKV 或 MOV 容器，通过视频播放器、聊天工具附件、云存储同步等常见渠道触发。Kodi、mpv 等桌面播放器，Linux 文件管理器缩略图生成器，以及 Jellyfin、Emby、Nextcloud、Immich 等自建媒体服务都在受影响范围内。

为什么重要

PixelSmash 的披露时机恰好处于 AI 安全工具加速漏洞发现的时间点。过去几年，安全公司普遍开始用前沿大模型辅助代码审计和模糊测试，这种组合正在显著缩短高危漏洞的平均潜伏期。一个十六年未被发现的漏洞在这个阶段被曝光，或可视为这一趋势的又一佐证。

更值得关注的是，该事件再次暴露了基础软件供应链的脆弱性。FFmpeg 的 libavcodec 是大量桌面工具、云转码管道和物联网设备共用的底层组件，且核心代码仍以 C 语言编写，内存安全风险根深蒂固。即便有自动化测试和 AI 辅助审计，也难免遗漏。单点漏洞通过生态扩散，很容易变成影响千万设备的安全事件。开发者社区中关于用 Rust 等内存安全语言重写或隔离高风险模块的讨论，预计会因此升温。

对用户/开发者/创作者的影响

对普通用户，风险主要来自恶意文件传播路径：在本地播放器打开一个来源不明的视频、浏览包含恶意媒体的文件夹、或向聊天工具发送视频文件，都可能触发漏洞。对个人创作者和企业内容团队，向 Jellyfin、Nextcloud、Immich 等自建服务上传媒体素材时需要格外谨慎，尽量只处理来自可信来源的文件。

对开发者和运维人员，需要立即检查 FFmpeg 版本：运行 ffmpeg -decoders 2>/dev/null | grep magicyuv，如果输出包含 VFS..D magicyuv 即存在风险。升级到 FFmpeg 9.0 以上版本是最直接的修复方式；无法升级的，可在编译时使用 --disable-decoder=magicyuv 禁用该解码器，或应用官方提供的 7 行补丁校验 slice_height 值。该补丁只拒绝畸形输入，不影响正常视频播放。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

目前公开信息显示，JFrog 已向 FFmpeg 项目提交修复补丁。接下来值得观察三点：

一，Ubuntu、Debian、Fedora、Arch 等主流发行版以及各大 NAS 厂商的安全更新何时推送，企业用户应优先将补丁纳入变更窗口。
二，类似基于 AI 辅助挖掘的潜伏性漏洞是否会加速在其他基础库（如图像处理库、音频解码库）中被发现，引发新一轮安全审计需求。
三，FFmpeg 生态是否会因该事件推动更系统性的内存安全改造，例如对高危解码器进行单独加固或引入沙箱隔离机制，而不只是逐案打补丁。

来源：InfoQ CN