Ce este un fișier XPR?
Un fișier XPR este un fișier de imagine vectorială creat cu software-ul Microsoft Expression Graphics (EGD), întrerupt acum. Conține informații grafice care pot fi folosite ca model de interfață cu utilizatorul. Fișierele XPR au fost ulterior înlocuite cu fișiere .design în Microsoft Expression Design. Fișierele XPR ar putea fi deschise cu Microsoft Expression Studio, care a fost întrerupt de ceva timp.
Vulnerabilitatea formatului fișierului XPR
Fișierele XPR au fost identificate pentru a beneficia de o vulnerabilitate în Microsoft Expression Design, ceea ce duce la permiterea executării codului de la distanță. În problema raportată, dacă un utilizator a deschis un fișier .xpr legitim care este acoperit în directorul de rețea împreună cu fișierul DLL (Dynamic Link Library), Microsoft Expression Design ar putea încerca să încarce fișierul DLL și să execute codul pe care îl conține. Acest lucru a fost remediat ulterior de Microsoft într-o actualizare de securitate.
