Che cos’è un file XPR?
Un file XPR è un file di immagine vettoriale creato con il software Microsoft Expression Graphics (EGD) ora fuori produzione. Contiene informazioni grafiche che possono essere utilizzate come mockup dell’interfaccia utente. I file XPR sono stati successivamente sostituiti da file .design in Microsoft Expression Design. I file XPR potrebbero essere aperti con Microsoft Expression Studio che è stato interrotto da un po’ di tempo.
Vulnerabilità del formato file XPR
I file XPR sono stati identificati per avvantaggiare una vulnerabilità in Microsoft Expression Design, che porta a consentire l’esecuzione di codice remoto. Nel problema segnalato, se un utente ha aperto un file .xpr legittimo che si trova nella directory di rete insieme al file DLL (Dynamic Link Library), Microsoft Expression Design potrebbe tentare di caricare il file DLL ed eseguire il codice in esso contenuto. Questo problema è stato successivamente risolto da Microsoft in un aggiornamento della sicurezza.
