Qu’est-ce qu’un fichier XPR ?
Un fichier XPR est un fichier d’image vectorielle créé avec le logiciel Microsoft Expression Graphics (EGD) désormais abandonné. Il contient des informations graphiques pouvant être utilisées comme maquette d’interface utilisateur. Les fichiers XPR ont ensuite été remplacés par des fichiers .design dans Microsoft Expression Design. Les fichiers XPR peuvent être ouverts avec Microsoft Expression Studio qui a été abandonné depuis un certain temps maintenant.
Vulnérabilité du format de fichier XPR
Les fichiers XPR ont été identifiés comme bénéficiant d’une vulnérabilité dans Microsoft Expression Design, permettant l’exécution de code à distance. Dans le problème signalé, si un utilisateur ouvrait un fichier .xpr légitime placé dans le répertoire réseau avec le fichier de bibliothèque de liens dynamiques (DLL), Microsoft Expression Design pouvait tenter de charger le fichier DLL et d’exécuter le code qu’il contenait. Cela a ensuite été corrigé par Microsoft dans une mise à jour de sécurité.
