[WTF][жпг] JPEG 2000

FF 3.6.8 тоже не открывает. Файл, наверное, битый.

битый или не битый, а imagemagick его осиливает

JPEG (8 метров) - http://s39.radikal.ru/i084/1010/f2/dd358398c67b.jpg


уменьшеный вариант http://s40.radikal.ru/i089/1010/5a/48cc0b4e0000.jpg

>FF 3.6.8 тоже не открывает

А браузеры его разве поддерживают?

Спасибо огромное особенно за большой вариант.

Шел 2010 год...

UTM23.jp2
(4.43 MB)
Что-то не открывается.

хакинг -100 соц. инжиниринг -100500

плыви какашка, теченьем сраным ))

на ссылке ЛОР-эффект (:

Казалось бы, при чём тут я? (~_~)

А как можно в картинку вирус запихать?

Ну, можно найти какую-то дырку в обработке формата и воспользоваться. Этим, правда, обычно грешит софт одной известной компании.

>Этим, правда, обычно грешит софт одной известной компании.
То-то я смотрю все в libtiff, libpng и libjpeg уязвимости латают.

подбираются условия, допустим для переполнения буфера, далее вставляется выполняемый код, вуаля, причем не обязательно это должна быть картинка, можно и в звуковой файл и в видеофайл...

Это спутниковая фотография.
Тепло-ламповый (49 МБ)

Ты так говоришь, словно уязвимостей нигде больше не бывает.

> Шел 2010 год...

И? Это другой формат, по стандарту его поддержка не положена, да и не понятно как у него там с патентами.

http://secunia.com/advisories/25287/

например вот

Impact     Privilege escalation , DoS , System access
Where    From remote

2) Various integer overflows errors are reported, which potentially can be exploited to cause a heap-based buffer overflow by e.g. tricking a user into processing a specially crafted file in an application using the library.

А почему именно переполнение буфера является одной их главных причин для возможности запуска произвольного кода? ;)

>И? Это другой формат, по стандарту его поддержка не положена, да и не понятно как у него там с патентами.
Не знаю что тебе там столлман не положил, что тебе не доступны простые радости жизни, но у меня FastStone jpeg2000 показывает.

Переполнение буфера является наиболее популярным способом взлома компьютерных систем, так как большинство языков высокого уровня используют технологию стекового кадра — размещение данных в стеке процесса, смешивая данные программы с управляющими данными (в том числе адреса начала стекового кадра и адреса возврата из исполняемой функции).
(с) wikipedia

далее может быть выполнен произвольный шелл-код злоумышленника, ну или программа повиснет или упадет (dos)

FastStone открыл. хотя и думал почти минуту.

Здравствуйте, это канал об Windows?

> но у меня FastStone jpeg2000 показывает.

А... Я чего-то подумал, что речь про отображение в браузере.

он под вайном чудесно идет. линуксовую альтернативу пока не нашел.

>Здравствуйте, это канал об Windows?
Как пропатчить IE6 под Jpeg 2000?

если было бы «при чём», было бы хужее и страшноватее ))

а так, стрелочник - «Новый экспериментальный режим - LORCODE» софрешил.

его и пинать. ну или мэйнтайнеров сего восхитительного чуда ))