Dateien im True Audio Format können einen Integer-Überlauf verursachen und damit das Einschleusen von Malware.

Betroffen ist die derzeit aktuelle Version 0.8.6i, genauere Details zur Lücke sind aber noch nicht bekannt.

Weitere Infos unter :

http://www.heise.de/newsticker/VLC-Media-Player-pfuscht-bei-True-Audio--/meldung/114404