ในเครื่องเล่นสื่อ VLC ช่องโหว่ () ซึ่งอาจนำไปสู่การเรียกใช้โค้ดของผู้โจมตีเมื่อเล่นวิดีโอ MKV ที่ออกแบบมาเป็นพิเศษ (). ปัญหามีสาเหตุจากการเข้าถึงหน่วยความจำนอกบัฟเฟอร์ที่จัดสรรในโค้ดการคลายแพ็กคอนเทนเนอร์สื่อ MKV และปรากฏในเวอร์ชันปัจจุบัน 3.0.7.1
การแก้ไขสำหรับตอนนี้ รวมถึงการอัพเดตแพ็คเกจ (, , , , , ). ช่องโหว่ ระดับอันตรายวิกฤต (9.8 จาก 10 CVSS) ขณะเดียวกันผู้พัฒนา VLC ว่าปัญหานั้นจำกัดอยู่ที่หน่วยความจำรั่ว และไม่สามารถใช้เพื่อทำให้โค้ดทำงานหรือทำให้เกิดความผิดพลาดได้
ที่มา: opennet.ru