VLC Media Player 0.8.6h'daki bir güvenlik açığını kullanarak saldırganlar istedikleri bir kodu hedef bilgisayarda çalıştırabiliyorlar. Haberi Secunia Research'den Rad Pop bildiriyor.
WAV dosyası biçimine girmiş zararlı kod bu iş için WAV modülünün güncel Open() fonksiyonu içindeki bir Integer-Overflow'u kullanıyor. VideoLAN takımı şu sıralar bu zayıf noktayı ortadan kaldıracak olan 0.8.6i sürümü üzerinde çalışıyorlar.
Güncellemenin çıkışına kadar VLC kullanıcılarının tanınmadık kaynaklardan gelen WAV dosyalarını oynatmamaları tavsiye ediliyor.