ما هو ملف XPR؟
ملف XPR هو ملف صورة متجه تم إنشاؤه باستخدام برنامج Microsoft Expression Graphics (EGD) الذي تم إيقافه الآن. يحتوي على معلومات رسومية يمكن استخدامها كنموذج لواجهة المستخدم. تم استبدال ملفات XPR لاحقًا بملفات .design في Microsoft Expression Design. يمكن فتح ملفات XPR باستخدام Microsoft Expression Studio الذي تم إيقافه لبعض الوقت الآن.
ثغرة أمنية في تنسيق ملف XPR
تم تحديد ملفات XPR للاستفادة من ثغرة أمنية في Microsoft Expression Design ، مما يؤدي إلى السماح بتنفيذ التعليمات البرمجية عن بُعد. في المشكلة التي تم الإبلاغ عنها ، إذا قام المستخدم بفتح ملف .xpr شرعي تم تغليفه في دليل الشبكة مع ملف مكتبة الارتباط الديناميكي (DLL) ، يمكن أن يحاول Microsoft Expression Design تحميل ملف DLL وتنفيذ التعليمات البرمجية التي يحتوي عليها. تم إصلاح هذا لاحقًا بواسطة Microsoft في تحديث أمني.
مراجع
- [قد تسمح الثغرة الأمنية في تصميم التعبير بتنفيذ التعليمات البرمجية عن بُعد (2651018)] (https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-022)
