Die Sicherheitsexperten von Secunia haben eine hoch kritische Sicherheitslücke in Nero Media Player gemeldet, wodurch ein Angreifer durch das Ausführen beliebigen Codes mithilfe eines Buffer Overflow das betroffene System kompromittieren kann. Die Sicherheitslücke wird durch einen Fehler in der Datei NeroMediaPlayer.exe beim öffnen von M3U-Playlisten verursacht.

Es wird geraten, nur vertrauenswürdige M3U-Dateien zu öffnen, da zurzeit noch kein Update zu Verfügung steht.
Die Schwachstelle ist für Version 1.4.0.35 bestätigt, es könnten aber auch andere Varianten betroffen sein.