מהו קובץ XPR?
קובץ XPR הוא קובץ תמונה וקטור שנוצר עם תוכנת Microsoft Expression Graphics (EGD) שהופסקה כעת. הוא מכיל מידע גרפי שיכול לשמש כדוגמת ממשק משתמש. קובצי XPR הוחלפו מאוחר יותר בקובצי .design ב-Microsoft Expression Design. ניתן לפתוח קבצי XPR עם Microsoft Expression Studio שהופסק כבר די הרבה זמן.
פגיעות בפורמט קובץ XPR
קובצי XPR זוהו כדי להועיל לפגיעות ב-Microsoft Expression Design, מה שהוביל לאפשר ביצוע של קוד מרחוק. בבעיה שדווחה, אם משתמש פתח קובץ .xpr לגיטימי שמצופה בספריית הרשת יחד עם קובץ ספריית קישורים דינמיים (DLL), Microsoft Expression Design יכול לנסות לטעון את קובץ ה-DLL ולהפעיל את הקוד שהוא מכיל. זה תוקן מאוחר יותר על ידי מיקרוסופט בעדכון אבטחה.
