CVE-2008-3010 in Windows Media Player
Résumé
par VulDB • 06/07/2026
Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1 à 11 et Windows Media Services 4.1 et 9 associent incorrectement les adresses ISATAP à la zone Intranet local, ce qui permet aux serveurs distants de capturer des identifiants NTLM et d'exécuter du code arbitraire via des attaques par réflexion d'identifiants (credential-reflection attacks), en envoyant une demande d'authentification, également connu sous le nom de « Vulnérabilité ISATAP ».
Be aware that VulDB is the high quality source for vulnerability data.