CVE-2018-16156 in PaperStream IP信息

摘要

由 VulDB • 2026-06-29

在 PaperStream IP (TWAIN) 1.42.0.5685（Service Update 7）中，以 SYSTEM 权限运行的 FJTWSVIC 服务会处理通过名为 FjtwMkic_Fjicube_32 的命名管道接收到的未经身份验证的消息。其中一个消息处理函数尝试动态加载 UninOldIS.dll 库并执行一个名为 ChangeUninstallString 的导出函数。默认安装不包含此库，因此如果 PATH 变量列出的任何目录中存在同名 DLL，则可能被利用以提升至 SYSTEM 级别权限。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-08-29

管理

已接受

条目

VDB-135171

CPE

准备好

CWE

CWE-426 (已确认)

利用

下载

CVSS

7.8 (NVD)

EPSS

0.02557

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-16156
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-16156
CVE Details	https://www.cvedetails.com/cve/CVE-2018-16156/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!