FFmpeg corrige une faille critique « PixelSmash » exploitée via Jellyfin

Une vulnérabilité dans le décodeur MagicYUV de FFmpeg, baptisée PixelSmash, permet l'exécution de code à distance. L’éditeur JFrog a démontré son exploitation sur le serveur multimédia Jellyfin, exposant un large écosystème.

1 article

Ce sujet évolue — revenez pour les suites.