Der Sicherheitsdienstleister Secunia meldet, daß es derzeit möglich ist, mit Hilfe von präparierten wav Dateien einen Pufferüberlauf zu verursachen und dadurch Schadcode einzuschleußen.
Betroffen ist die aktuelle Version 0.8.6h, sowie wahrscheinlich ältere.
Die neue Version 0.8.6i ist zwar fehlerbereinigt, steht aber noch nicht zum Download bereit.

Weiter unter :

http://www.heise.de/newsticker/VLC-Media-Player-verschluckt-sich-an-Musikdateien--/meldung/110361