JPEG テスト支援ツール iFuzzMaker：IPA 独立行政法人 情報処理推進機構

「iFuzzMaker」とは、「JPEG画像を読み込む機能」を持つ製品に対するセキュリティテスト「ファジング(*1)」（下図）に使えるツールです。 製品の「JPEG画像を読み込む機能」に脆弱性が存在すると、問題を起こすデータ（例えば極端に長い文字列）を持つ JPEG 画像を読み込んだ場合、製品の動作に問題（製品そのものの強制終了、最悪の場合、ウイルスへの感染や外部からの遠隔操作）が生じてしまいます。この脆弱性を作りこまないためには、製品出荷前に、このような JPEG 画像（テストデータ）を読み込ませて、製品の動作に問題が生じないかを確認するセキュリティテスト「ファジング」が有効です。この「iFuzzMaker」では、ファジングで使うテストデータを作ることができます。 準備 「iFuzzMaker」を使ってテストデータを生成するために次の2つを準備します。 テストデータの基となる「JPEG画

[ozuma]

JPGのファジング　EXIF構造のPDFも

[yife]

ファジングテスト用のJPEG画像生成ツール

[yogasa]

標題だけみて画面をjpegで保存するテストの支援ツールかと思った