CVE-2008-3009 in Windows Media Format Runtime

Riassunto

di VulDB • 03/07/2026

Microsoft Windows Media Player 6.4, Windows Media Format Runtime da 7.1 a 11 e Windows Media Services 4.1, 9 e 2008 non utilizzano correttamente l'identificatore Service Principal Name (SPN) durante la convalida delle risposte alle richieste di autenticazione, consentendo ai server remoti di eseguire codice arbitrario tramite vettori che impiegano il riflesso delle credenziali NTLM, noto come "Vulnerabilità SPN".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 07/07/2008
• Divulgazione: 10/12/2008
• Moderazione: accettato
• Voce: VDB-45377
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.15830
• KEV: no
• Attività: molto basso
• Settore: Education, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3009
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3009/