Beveiligingsadvies

CVE-2024-36054

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-05-26 22:48:40
Laatst bijgewerkt 2025-02-13 15:59:13
Toegewezen door mitre
CVSS-score 7.4
Status PUBLISHED

Beschrijving

Hw64.sys in Marvin Test HW.exe before 5.0.5.0 allows unprivileged user-mode processes to arbitrarily read kernel memory (and consequently gain all privileges) via IOCTL 0x9c4064b8 (via MmMapIoSpace) and IOCTL 0x9c406490 (via ZwMapViewOfSection).