CVE-2026-8461 — PixelSmash

CVE-2026-8461 的可运行概念验证，该漏洞是 FFmpeg 的 MagicYUV 解码器中的越界写入。包含一个从源码构建存在漏洞的 FFmpeg 的实验环境，以及一个用于在视频播放器场景中演示该漏洞的小型 Qt 播放器。

仅供研究和教育用途。请勿用于攻击您不拥有的系统。

快速开始

git clone https://github.com/Shellmates/PixelSmash.git
cd PixelSmash
sudo setup.sh
lab/prepare_payloads.sh "YOUR_COMMAD_GOES_HERE"

在运行演示之前，请禁用 ASLR：

sudo sysctl -w kernel.randomize_va_space=0

然后在播放器中打开生成的 AVI：

player/build/ffplayer

目录结构

• exploit/ — 由 Y5neKO 编写的 PoC（校准 + AVI 生成器）
• lab/ — 用于构建环境和生成 AVI 的脚本
• player/ — 用作演示环境的小型 Qt GUI 播放器
• docs/ — 漏洞分析以及安装/演示指南

参考资料

• NVD: https://nvd.nist.gov/vuln/detail/cve-2026-8461
• FFmpeg 安全公告: https://github.com/advisories/GHSA-qff7-4q6c-m8h6
• 厂商修复: FFmpeg 8.1.2