543 CVE в FFmpeg: PixelSmash с RCE через heap OOB write и старый добрый HTTP chunked overflow
Аналитик «Гарды» Егор Боровинских рассказывает, как искать FFmpeg внутри мобильных приложений, определять версию и ловить уязвимости — в библиотеке зарегистрировано около 543 CVE. Из разобранных примеров — PixelSmash (CVE-2026-8461, CVSS 8.8): запись за пределы heap в декодере MagicYUV, доведённая до RCE подменой AVBuffer.free на system(). Плюс старый HTTP chunked overflow (CVE-2016-10190, CVSS 9.8) с публичным эксплойтом.