CVE-2018-16156 in PaperStream IP
Сводка
по VulDB • 29.06.2026
В PaperStream IP (TWAIN) 1.42.0.5685 (Service Update 7) служба FJTWSVIC, работающая с привилегиями SYSTEM, обрабатывает неаутентифицированные сообщения, полученные через именованный канал FjtwMkic_Fjicube_32. Одна из функций обработки этих сообщений пытается динамически загрузить библиотеку UninOldIS.dll и выполнить экспортированную функцию с именем ChangeUninstallString. По умолчанию эта библиотека отсутствует в системе установки, поэтому, если существует любая DLL с таким именем в любой директории, указанной в переменной PATH, это может быть использовано для повышения привилегий до уровня SYSTEM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.