CVE-2018-16156 in PaperStream IP
요약
\~에 의해 VulDB • 2026. 06. 29.
PaperStream IP (TWAIN) 1.42.0.5685(Service Update 7)에서 FJTWSVIC 서비스는 SYSTEM 권한으로 실행되며, FjtwMkic_Fjicube_32 이름의 파이프를 통해 수신된 인증되지 않은 메시지를 처리합니다. 이러한 메시지 처리 함수 중 하나는 UninOldIS.dll 라이브러리를 동적으로 로드하고 ChangeUninstallString이라는 내보낸 함수를 실행하려고 시도합니다. 기본 설치에는 이 라이브러리가 포함되어 있지 않으므로, PATH 변수에 나열된 모든 디렉토리에 해당 이름의 DLL이 존재하는 경우 이를 사용하여 SYSTEM 수준의 권한으로 상승시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.