CVE-2008-3009 in Windows Media Format Runtime
Résumé
par VulDB • 03/07/2026
Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1 à 11 et Windows Media Services 4.1, 9 et 2008 n'utilisent pas correctement l'identifiant Service Principal Name (SPN) lors de la validation des réponses aux requêtes d'authentification, ce qui permet aux serveurs distants d'exécuter du code arbitraire via des vecteurs exploitant le reflet des informations d'identification NTLM, également connu sous le nom de « Vulnérabilité SPN ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.