¿Qué es un archivo XPR?
Un archivo XPR es un archivo de imagen vectorial creado con el software Microsoft Expression Graphics (EGD), ahora descontinuado. Contiene información gráfica que se puede utilizar como maqueta de la interfaz de usuario. Los archivos XPR fueron reemplazados posteriormente por archivos .design en Microsoft Expression Design. Los archivos XPR se pueden abrir con Microsoft Expression Studio, que se suspendió durante bastante tiempo.
Vulnerabilidad del formato de archivo XPR
Los archivos XPR se identificaron para beneficiar una vulnerabilidad en Microsoft Expression Design, lo que permite la ejecución de código remoto. En el problema informado, si un usuario abría un archivo .xpr legítimo que se encuentra en el directorio de la red junto con un archivo de biblioteca de vínculos dinámicos (DLL), Microsoft Expression Design podría intentar cargar el archivo DLL y ejecutar el código que contenía. Microsoft solucionó esto más tarde en una actualización de seguridad.
