CVE-2018-16156 in PaperStream IP
Tóm tắt
Bởi VulDB • 23/05/2026
Trong PaperStream IP (TWAIN) 1.42.0.5685 (Service Update 7), dịch vụ FJTWSVIC chạy với đặc quyền SYSTEM xử lý các tin nhắn không được xác thực nhận được qua pipe có tên FjtwMkic_Fjicube_32. Một trong các hàm xử lý tin nhắn này cố gắng tải động thư viện UninOldIS.dll và thực thi một hàm được xuất có tên ChangeUninstallString. Bản cài đặt mặc định không chứa thư viện này, do đó nếu bất kỳ DLL nào có tên đó tồn tại trong bất kỳ thư mục nào được liệt kê trong biến PATH, nó có thể được sử dụng để nâng cấp đặc quyền lên mức SYSTEM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.