В FFmpeg 9.1 добавили Vulkan-энкодер для APV-видеокодека, фильтр vf_fruc_vulkan на NVIDIA Optical Flow для интерполяции кадров и улучшения AAC-кодера. Также принесли ASTC через libastcenc, DSD-энкодер и xHE-AAC через libfdk-xhe-aac.
Аналитик «Гарды» Егор Боровинских рассказывает, как искать FFmpeg внутри мобильных приложений, определять версию и ловить уязвимости — в библиотеке зарегистрировано около 543 CVE. Из разобранных примеров — PixelSmash (CVE-2026-8461, CVSS 8.8): запись за пределы heap в декодере MagicYUV, доведённая до RCE подменой AVBuffer.free на system(). Плюс старый HTTP chunked overflow (CVE-2016-10190, CVSS 9.8) с публичным эксплойтом.
В FFmpeg добавлена поддержка Frame Rate Up-Conversion через NVIDIA Vulkan Optical Flow. Требуется расширение VK_NV_optical_flow. Также был замечен merge RTX Video Filters, но его откатили.
Исследователи обнаружили баг деления на ноль в FFmpeg. Уязвимость была найдена автоматизированным фаззером, написанным через «вибкодинг». Подробности эксплойта пока не раскрыты.
Новая мажорная версия популярной мультимедийной библиотеки принесла Vulkan-ускорение для APV-декодирования и Apple ProRes RAW, HE-AAC 960, фильтр transpose_cuda, декодер и демуксер анимированных WebP, а также множество улучшений для AMD AMF — конвертер частоты кадров, enhancer качества видео и поддержку HDR.