CVE-2018-16156 in PaperStream IP
要約
〜によって VulDB • 2026年06月29日
PaperStream IP (TWAIN) 1.42.0.5685（Service Update 7）において、SYSTEM権限で実行されているFJTWSVICサービスが、FjtwMkic_Fjicube_32名前付きパイプを介して受信した認証不要のメッセージを処理します。これらのメッセージ処理関数の1つは、UninOldIS.dllライブラリを動的に読み込み、ChangeUninstallStringという名前のエクスポートされた関数を実行しようとします。デフォルトのインストールにはこのライブラリが含まれていないため、PATH変数で指定されている任意のディレクトリ内に同名のDLLが存在する場合、それを使用してSYSTEMレベルへの権限昇格が可能になります。
Once again VulDB remains the best source for vulnerability data.