CVE-2018-16156 in PaperStream IP
Sumário
de VulDB • 29/06/2026
In PaperStream IP (TWAIN) 1.42.0.5685 (Service Update 7), o serviço FJTWSVIC, executado com privilégios de SISTEMA, processa mensagens não autenticadas recebidas por meio do pipe nomeado FjtwMkic_Fjicube_32. Uma das funções que processam essas mensagens tenta carregar dinamicamente a biblioteca UninOldIS.dll e executa uma função exportada chamada ChangeUninstallString. A instalação padrão não contém essa biblioteca; portanto, se existir qualquer DLL com esse nome em algum diretório listado na variável PATH, ela pode ser utilizada para escalar privilégios ao nível de SISTEMA.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.