آسیب ‌پذیری PixelSmash با شناسه CVE-2026-8461 از نوع نوشتن خارج از محدوده Heap در رمزگشای (دیکدر) MagicYUV کتابخانه libavcodec نرم‌افزار FFmpeg است و در فایل libavcodec/magicyuv.c شناسایی شده است. پردازش یک فایل ویدئویی دست ‌کاری ‌شده از طریق این رمزگشا می‌تواند منجر به انکار سرویس (DoS) شود و در برخی شرایط نیز امکان اجرای کد از راه دور (RCE) را برای مهاجم فراهم کند.