Wat is een XPR-bestand?
Een XPR-bestand is een vectorafbeeldingsbestand dat is gemaakt met de inmiddels stopgezette Microsoft Expression Graphics (EGD)-software. Het bevat grafische informatie die kan worden gebruikt als mockup voor de gebruikersinterface. XPR-bestanden werden later vervangen door .design-bestanden in Microsoft Expression Design. XPR-bestanden kunnen worden geopend met Microsoft Expression Studio, dat al geruime tijd niet meer leverbaar is.
Kwetsbaarheid in XPR-bestandsindeling
XPR-bestanden werden geïdentificeerd om te profiteren van een kwetsbaarheid in Microsoft Expression Design, waardoor uitvoering van externe code mogelijk werd. In het gerapporteerde probleem, als een gebruiker een legitiem .xpr-bestand opende dat in de netwerkmap samen met het DLL-bestand (Dynamic Link Library) is opgenomen, zou Microsoft Expression Design kunnen proberen het DLL-bestand te laden en de code die het bevatte uit te voeren. Dit werd later door Microsoft opgelost in een beveiligingsupdate.
