एक्सपीआर फाइल क्या है?
XPR फाइल एक वेक्टर इमेज फाइल है जिसे अब बंद हो चुके माइक्रोसॉफ्ट एक्सप्रेशन ग्राफिक्स (EGD) सॉफ्टवेयर के साथ बनाया गया है। इसमें ग्राफिक्स की जानकारी होती है जिसे यूजर इंटरफेस मॉकअप के रूप में इस्तेमाल किया जा सकता है। XPR फ़ाइलों को बाद में Microsoft अभिव्यक्ति डिज़ाइन में .design फ़ाइलों द्वारा बदल दिया गया। XPR फाइलें Microsoft एक्सप्रेशन स्टूडियो के साथ खोली जा सकती हैं जो पिछले कुछ समय से बंद है।
XPR फ़ाइल स्वरूप भेद्यता
Microsoft अभिव्यक्ति डिज़ाइन में भेद्यता के लाभ के लिए XPR फ़ाइलों की पहचान की गई थी, जिससे रिमोट कोड के निष्पादन की अनुमति मिली। रिपोर्ट की गई समस्या में, यदि उपयोगकर्ता ने एक वैध .xpr फ़ाइल खोली है जो डायनेमिक लिंक लाइब्रेरी (DLL) फ़ाइल के साथ नेटवर्क निर्देशिका में lcoated है, तो Microsoft अभिव्यक्ति डिज़ाइन DLL फ़ाइल को लोड करने और उसमें मौजूद कोड को निष्पादित करने का प्रयास कर सकता है। इसे बाद में Microsoft द्वारा एक सुरक्षा अद्यतन में ठीक किया गया था।
