VLC media player的MP4 demuxer (mp4.c),使用于Miro Player 1.1以及之前的版本中,存在远程代码执行漏洞。远程攻击者可以借助一个畸形的MP4文件重写任意内存和执行任意代码。