#CVE-2026-8461 — PixelSmash

إثبات مفهوم عملي لـ CVE-2026-8461، وهو كتابة خارج الحدود في وحدة فك ترميز MagicYUV الخاصة بـ FFmpeg. يتضمن بيئة مختبرية تبني نسخة FFmpeg قابلة للاستغلال من المصدر، ومشغل Qt صغير يُستخدم لعرض الاستغلال في سياق مشغل الفيديو.

للبحث والتعليم فقط. لا تستخدمه ضد أنظمة لا تملكها.

البدء السريع

git clone https://github.com/Shellmates/PixelSmash.git
cd PixelSmash
sudo setup.sh
lab/prepare_payloads.sh "YOUR_COMMAD_GOES_HERE"

قبل تشغيل العرض التوضيحي، عطّل ASLR:

sudo sysctl -w kernel.randomize_va_space=0

ثم افتح ملف AVI الناتج في المشغل:

player/build/ffplayer

البنية

exploit/ — إثبات المفهوم (المعايرة + مُولّد AVI) بواسطة Y5neKO
lab/ — سكربتات تبني البيئة وتُولّد ملفات AVI
player/ — مشغل Qt صغير بواجهة رسومية يُستخدم كبيئة عرض توضيحي
docs/ — تحليل الثغرة وأدلة الإعداد/العرض التوضيحي

المراجع

NVD: https://nvd.nist.gov/vuln/detail/cve-2026-8461
إشعار أمان FFmpeg: https://github.com/advisories/GHSA-qff7-4q6c-m8h6
إصلاح المورّد: FFmpeg 8.1.2

PixelSmash

الأكثر شعبية

البدء السريع

البنية

المراجع