CVE-2026-8461

2 notícia publicada | {count} notícias publicadas

CRITICAL FFmpeg 23 de jun. de 2026

Vulnerabilidade Crítica de Estouro de Heap no FFmpeg CVE-2026-8461 Afeta Jellyfin e Nextcloud

CVE-2026-8461 (CVSS 8.8) é uma gravação fora dos limites no decodificador MagicYUV do FFmpeg. A JFrog demonstrou RCE no Jellyfin e Nextcloud. Atualize para o FFmpeg 8.1.2 imediatamente.

CRITICAL FFmpeg 23 de jun. de 2026

Falha crítica PixelSmash no FFmpeg permite execução remota de código em servidores de mídia

Um estouro de heap crítico no decodificador MagicYUV do FFmpeg, CVE-2026-8461, permite execução remota de código em servidores Jellyfin e Nextcloud. Correções disponíveis no FFmpeg 8.1.2.