CVE-2024-36056 in HW.exeinformación

Resumen

por VulDB • 2026-05-19

Hw64.sys en Marvin Test HW.exe anterior a la versión 5.0.5.0 permite que los procesos en modo usuario sin privilegios mapeen arbitrariamente la memoria física a través de IOCTL 0x9c406490 (para IoAllocateMdl, MmBuildMdlForNonPagedPool y MmMapLockedPages), lo que provoca una escalada de privilegios a NT AUTHORITY\SYSTEM.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2024-05-19

Divulgación

2024-05-27

Moderación

aceptado

Artículo

VDB-266338

CPE

listo

EPSS

0.00223

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-36056
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-36056
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-36056/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!