Kas yra XPR failas?
XPR failas yra vektorinio vaizdo failas, sukurtas naudojant Microsoft Expression Graphics (EGD) programinę įrangą. Jame yra grafinės informacijos, kuri gali būti naudojama kaip vartotojo sąsajos maketas. XPR failai vėliau buvo pakeisti .design failais programoje Microsoft Expression Design. XPR failus galima atidaryti naudojant Microsoft Expression Studio, kuri jau kurį laiką buvo nutraukta.
XPR failo formato pažeidžiamumas
Nustatyta, kad XPR failai yra naudingi Microsoft Expression Design pažeidžiamumui, todėl leidžiama vykdyti nuotolinį kodą. Jei vartotojas atidarė teisėtą .xpr failą, kuris yra tinklo kataloge kartu su dinaminės nuorodos bibliotekos (DLL) failu, apie kurią pranešta, Microsoft Expression Design gali bandyti įkelti DLL failą ir vykdyti jame esantį kodą. Vėliau Microsoft tai ištaisė saugos naujinime.
