VLC ChangelogにCVE-2017-12824に関する記述は無いが、
CVE-2017-12824 (InPage)の情報公開日が2017/11/08である事から、少なくともVLC 2.2.5.1(Win)以前はNG
2017/12/05公開のVLC 2.2.8 (2017/11/30)は他の脆弱性が数件あるものの、InPageに関しては対策済ではないかと思われる