Vlákno názorů k článku Programujeme JPEG: Načtení informací ze souborů typu JFIF/JPEG od anonym - Samozrejme ze to nesouvisi s tematem, ale pokud...

Samozrejme ze to nesouvisi s tematem, ale pokud je kod kompletni, nezapomen me na osetreni mist mozneho napadani.

Vsiml jsem si jen tak zbezne v kodu jpeg_info-117025712453077.c

typedef struct JpegInfo {
...
char fname[200]; // jmeno zdrojoveho souboru
...
} JpegInfo;

nazev souboru je maximalne 200 znaku, ale
dovolime zapsat znaku i vice, bez limitu.

viz ..

strcpy(jpegInfo->fname, fileName);

zadny test poctu znaku v nazvu(muze jich byt i vice nez 200), ani pri ulozeni do pameti.
Doporucuji alespon

char *strncpy(char *dest, const char *src, size_t n);

kde omezime pocet kopirovanych znaku.

Chtel bych poprosit autora clanku aby zduraznil, kde umyslne zmenenym cislem v hlavicce obrazku muzeme zpusobit pad programu. Takzvany jpeg virus.