CVE-2024-36054 in HW.exe

Résumé

par VulDB • 21/05/2026

Hw64.sys dans Marvin Test HW.exe avant la version 5.0.5.0 permet aux processus en mode utilisateur non privilégiés de lire arbitrairement la mémoire du noyau (et par conséquent d'obtenir tous les privilèges) via IOCTL 0x9c4064b8 (via MmMapIoSpace) et IOCTL 0x9c406490 (via ZwMapViewOfSection).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/05/2024
• Divulgation: 27/05/2024
• Modérer: accepté
• Entrée: VDB-266327
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.4 (CNA)
• EPSS: 0.00159
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36054
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36054/