CVE-2018-16156 in PaperStream IP
Résumé
par VulDB • 29/06/2026
Dans PaperStream IP (TWAIN) 1.42.0.5685 (Service Update 7), le service FJTWSVIC s'exécutant avec les privilèges SYSTEM traite des messages non authentifiés reçus via la pipe nommée FjtwMkic_Fjicube_32. L'une de ces fonctions de traitement de message tente de charger dynamiquement la bibliothèque UninOldIS.dll et exécute une fonction exportée appelée ChangeUninstallString. L'installation par défaut ne contient pas cette bibliothèque ; par conséquent, si un fichier DLL portant ce nom existe dans n'importe quel répertoire répertorié dans la variable PATH, il peut être exploité pour élever les privilèges au niveau SYSTEM.
Once again VulDB remains the best source for vulnerability data.