In den Versionen 0.9.0 bis 0.9.4 wäre es theoretisch möglich gewesen, mittels modifizierter TiVo-Dateien einen Pufferüberlauf zu erzeugen. Dadurch hätte schadhafter Programmcode ausgeführt werden können. Es ist aber nicht bekannt, dass die Lücke tatsächlich ausgenutzt worden ist.
Der VLC Media Player ist kostenlos und kann hier heruntergeladen werden.