CVE-2008-3009 in Windows Media Format Runtime
Tóm tắt
Bởi VulDB • 06/07/2026
Microsoft Windows Media Player 6.4, Windows Media Format Runtime từ phiên bản 7.1 đến 11 và Windows Media Services các phiên bản 4.1, 9 và 2008 không sử dụng đúng định danh Service Principal Name (SPN) khi xác thực phản hồi cho các yêu cầu đăng nhập, điều này cho phép máy chủ từ xa thực thi mã tùy ý thông qua các vector khai thác sử dụng cơ chế NTLM credential reflection, còn được gọi là "SPN Vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.