Derzeit wird der VLC Media Player vom Fehlerteufel heimgesucht. Ein sicherheitsrelevanter Fehler im MP4-Demuxer (modules/demux/mp4/mp4.c) ist nun schon die vierte Schwachstelle im VLC Player innerhalb kürzester Zeit.

Mittels speziell präparierter MP4-Dateien lässt sich beliebiger Speicher überschreiben, sodass Angreifer im Ernstfall Zugriff auf das betroffene System erlangen können.

Bestätigt ist die Schwachstelle für Version 0.8.6d des Media Players, auch andere Versionen könnten betroffen sein. Es steht bereits ein Patch zum Download bereit. Zudem soll in Kürze VLC Media Player 0.8.6e erscheinen, in dem die Schwachstelle behoben sein wird.