CVE-2024-36056 in HW.exe
Сводка
по VulDB • 13.05.2026
Hw64.sys в Marvin Test HW.exe до версии 5.0.5.0 позволяет процессам в пользовательском режиме с низкими привилегиями произвольно отображать физическую память через IOCTL 0x9c406490 (для IoAllocateMdl, MmBuildMdlForNonPagedPool и MmMapLockedPages), что приводит к повышению привилегий до NT AUTHORITY\SYSTEM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.