#CVE-2026-8461 — PixelSmash

CVE-2026-8461 के लिए एक कार्यशील proof-of-concept, जो FFmpeg के MagicYUV डिकोडर में एक out-of-bounds write है। इसमें एक lab harness शामिल है जो स्रोत से एक कमजोर FFmpeg बनाता है, और एक छोटा Qt player जिसका उपयोग वीडियो-प्लेयर संदर्भ में exploit प्रदर्शित करने के लिए किया जाता है।

केवल शोध और शिक्षा के लिए। उन सिस्टमों के विरुद्ध उपयोग न करें जिनके आप स्वामी नहीं हैं।

त्वरित शुरुआत

git clone https://github.com/Shellmates/PixelSmash.git
cd PixelSmash
sudo setup.sh
lab/prepare_payloads.sh "YOUR_COMMAD_GOES_HERE"

डेमो चलाने से पहले, ASLR अक्षम करें:

sudo sysctl -w kernel.randomize_va_space=0

फिर उत्पन्न AVI को player में खोलें:

player/build/ffplayer

लेआउट

exploit/ — Y5neKO द्वारा PoC (calibration + AVI generator)
lab/ — स्क्रिप्ट जो वातावरण बनाती हैं और AVI उत्पन्न करती हैं
player/ — एक छोटा Qt GUI player जिसका उपयोग डेमो harness के रूप में किया जाता है
docs/ — भेद्यता विश्लेषण और सेटअप/डेमो गाइड

संदर्भ

NVD: https://nvd.nist.gov/vuln/detail/cve-2026-8461
FFmpeg सुरक्षा सलाह: https://github.com/advisories/GHSA-qff7-4q6c-m8h6
विक्रेता फिक्स: FFmpeg 8.1.2

PixelSmash

सबसे लोकप्रिय

त्वरित शुरुआत

लेआउट

संदर्भ