Si el usuario te permite acceder a su pc mediante un campo file o un control ActiveX o la clase Net.FileReference de flash, podrías hacer un upload y mostrarla desde el directorio temporal u otro cualquiera de tu servidor, pero sin la autorización del usuario o sin un upload previo (esto último salvo en Firefox, que permite mostrar el archivo codificado en base 64 sin necesidad de upload), no es posible.
(Ver
ejemplo Firefox)