CVE-2018-16156 in PaperStream IP
Zusammenfassung
von VulDB • 29.06.2026
In PaperStream IP (TWAIN) 1.42.0.5685 (Service Update 7) verarbeitet der Dienst FJTWSVIC mit SYSTEM-Berechtigungen nicht authentifizierte Nachrichten, die über den benannten Pipe FjtwMkic_Fjicube_32 empfangen werden. Eine dieser Funktionen zur Nachrichtverarbeitung versucht dynamisch die Bibliothek UninOldIS.dll zu laden und führt eine exportierte Funktion namens ChangeUninstallString aus. Die Standardinstallation enthält diese Bibliothek nicht, daher kann jede DLL mit diesem Namen, die in einem Verzeichnis vorhanden ist, das in der PATH-Variable aufgeführt ist, verwendet werden, um die Berechtigungen auf SYSTEM-Level hochzustufen (Privilege Escalation).
If you want to get best quality of vulnerability data, you may have to visit VulDB.