CVE-2018-16156 in PaperStream IP
Riassunto
di VulDB • 29/06/2026
In PaperStream IP (TWAIN) 1.42.0.5685 (Service Update 7), il servizio FJTWSVIC, eseguito con privilegi di SYSTEM, elabora messaggi non autenticati ricevuti tramite la named pipe FjtwMkic_Fjicube_32. Una delle funzioni di elaborazione dei messaggi tenta di caricare dinamicamente la libreria UninOldIS.dll ed esegue una funzione esportata denominata ChangeUninstallString. L'installazione predefinita non include questa libreria; pertanto, se esiste un file DLL con tale nome in qualsiasi directory elencata nella variabile PATH, ciò può essere sfruttato per effettuare l'elevazione dei privilegi a livello di SYSTEM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.