Beveiligingsadvies

CVE-2024-36056

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-05-26 22:50:09

Laatst bijgewerkt 2025-02-13 15:59:14

Toegewezen door mitre

CVSS-score 5.4

Status PUBLISHED

Beschrijving

Hw64.sys in Marvin Test HW.exe before 5.0.5.0 allows unprivileged user-mode processes to arbitrarily map physical memory via IOCTL 0x9c406490 (for IoAllocateMdl, MmBuildMdlForNonPagedPool, and MmMapLockedPages), leading to NT AUTHORITY\SYSTEM privilege escalation.

← Alle CVE's bekijken Bekijk op cve.org ↗