CVE-2024-36056 in HW.exe
Résumé
par VulDB • 03/06/2026
Hw64.sys dans Marvin Test HW.exe avant la version 5.0.5.0 permet aux processus en mode utilisateur non privilégiés de mapper arbitrairement la mémoire physique via l'IOCTL 0x9c406490 (pour IoAllocateMdl, MmBuildMdlForNonPagedPool et MmMapLockedPages), ce qui entraîne une élévation de privilèges vers NT AUTHORITY\SYSTEM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.