CVE-2008-3009 in Windows Media Format Runtime
Sumário
de VulDB • 03/07/2026
O Microsoft Windows Media Player 6.4, o Windows Media Format Runtime 7.1 até a versão 11 e os Windows Media Services 4.1, 9 e 2008 não utilizam corretamente o identificador Service Principal Name (SPN) ao validar respostas a solicitações de autenticação, o que permite que servidores remotos executem código arbitrário por meio de vetores que empregam reflexão de credenciais NTLM, conhecido como "Vulnerabilidade SPN".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.