Visto en  http://www.securitybydefault.com/2011/04/vulnerabilidad-en-eyeos-1x.html


Vulnerabilidad de EyeOS.

EyeOS detecta el formato de los ficheros unicamente por su extension (todos los .doc, piensa que son texto formateado, los .jpg son imagenes, etc...)

En el caso del JPG, el visor de imagenes lo abre en un iframe como una etiqueta html.

Si en lugar de subir un jpg, se sube un fichero con esa extension pero con codigo HTML, lo interpreta como tal, con el peligro para la seguridad que eso conlleva (Posible envio de JPG maliciosos)