CVE-2018-16156 in PaperStream IP
सारांश
द्वारा VulDB • 29/05/2026
PaperStream IP (TWAIN) 1.42.0.5685 (Service Update 7) में, SYSTEM विशेषाधिकार के साथ चलने वाला FJTWSVIC सेवा, FjtwMkic_Fjicube_32 नामक पाइप के माध्यम से प्राप्त अनधिकृत संदेशों को संसाधित करता है। इन संदेश संसाधन कार्यों में से एक UninOldIS.dll लाइब्रेरी को गतिशील रूप से लोड करने का प्रयास करता है और ChangeUninstallString नामक एक निर्यातित फ़ंक्शन को निष्पादित करता है। डिफ़ॉल्ट इंस्टॉलेशन में यह लाइब्रेरी मौजूद नहीं होती है, इसलिए यदि PATH चर में सूचीबद्ध किसी भी निर्देशिका में उसी नाम की कोई DLL मौजूद है, तो इसका उपयोग SYSTEM स्तर के विशेषाधिकार तक बढ़ाने (privilege escalation) के लिए किया जा सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.