VLC, Kodi, Popcorn e Stremio tem porta para hackers via arquivos de legenda