Apa itu file XPR?
File XPR adalah file gambar vektor yang dibuat dengan perangkat lunak Microsoft Expression Graphics (EGD) yang sekarang dihentikan. Ini berisi informasi grafik yang dapat digunakan sebagai mockup antarmuka pengguna. File XPR kemudian digantikan oleh file .design di Microsoft Expression Design. File XPR dapat dibuka dengan Microsoft Expression Studio yang telah dihentikan untuk beberapa waktu sekarang.
Kerentanan Format File XPR
File XPR diidentifikasi menguntungkan kerentanan dalam Microsoft Expression Design, yang memungkinkan eksekusi kode jarak jauh. Dalam masalah yang dilaporkan, jika pengguna membuka file .xpr sah yang terletak di direktori jaringan bersama dengan file pustaka tautan dinamis (DLL), Microsoft Expression Design dapat mencoba memuat file DLL dan menjalankan kode yang ada di dalamnya. Ini kemudian diperbaiki oleh Microsoft dalam pembaruan keamanan.
