Hvad er XPR fil?
En XPR-fil er en vektorbilledfil, der er oprettet med den nu udgåede Microsoft Expression Graphics-software (EGD). Den indeholder grafikinformation, der kan bruges som brugergrænseflademockup. XPR-filer blev senere erstattet af .design-filer i Microsoft Expression Design. XPR-filer kunne åbnes med Microsoft Expression Studio, der har været udgået i et stykke tid nu.
XPR-filformatsårbarhed
XPR-filer blev identificeret for at gavne en sårbarhed i Microsoft Expression Design, hvilket førte til at tillade eksekvering af fjernkode. I det rapporterede problem kunne Microsoft Expression Design forsøge at indlæse DLL-filen og udføre den kode, den indeholdt, hvis en bruger åbnede en legitim .xpr-fil, der er coated i netværksbiblioteket sammen med DLL-filen (dynamic link library). Dette blev senere rettet af Microsoft i en sikkerhedsopdatering.
