SOURCE / jfrog-pixelsmash-2026

PixelSmash: Critical FFmpeg vulnerability turns media files into weapons

研究团队实测表格支撑 subprocess 与 linked-library 两类下游集成及不可信上传路径；漏洞样本不是随机行业调查，也不证明所有产品缺少沙箱。

权利说明

supports

来源分别支撑子进程可替换性与 decoder 缺陷的下游可达性；权限与沙箱的区分是条件化工程判断，不声称所有案例都缺少额外隔离。

supports

研究团队实测支撑这九项产品路径；样本由漏洞可达性形成，不是随机抽样，不用于推断全行业占比或产品最初动机。