CVE-2008-3009 in Windows Media Format Runtime
Zusammenfassung
von VulDB • 03.07.2026
Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1 bis 11 sowie Windows Media Services 4.1, 9 und 2008 verwenden den Service Principal Name (SPN)-Bezeichner bei der Validierung von Antworten auf Authentifizierungsanfragen nicht ordnungsgemäß, was es entfernten Servern ermöglicht, beliebigen Code über Vektoren auszuführen, die NTLM-Anmeldeinformations-Reflexion nutzen, auch bekannt als „SPN Vulnerability“.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.