CVE-2024-36054 in HW.exe

Zusammenfassung

von VulDB • 10.06.2026

Hw64.sys in Marvin Test HW.exe vor Version 5.0.5.0 ermöglicht es Prozessen im Benutzermodus ohne erhöhte Berechtigungen, den Kernel-Speicher willkürlich zu lesen (und dadurch alle Berechtigungen zu erlangen), über IOCTL 0x9c4064b8 (über MmMapIoSpace) und IOCTL 0x9c406490 (über ZwMapViewOfSection).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 19.05.2024
• Veröffentlichung: 27.05.2024
• Moderieren: akzeptiert
• Eintrag: VDB-266327
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.4 (CNA)
• EPSS: 0.00159
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36054
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36054/