Tệp XPR là gì?
Tệp XPR là tệp hình ảnh vectơ được tạo bằng phần mềm Microsoft Expression Graphics (EGD) hiện đã ngừng sản xuất. Nó chứa thông tin đồ họa có thể được sử dụng làm mô hình giao diện người dùng. Các tệp XPR sau đó đã được thay thế bằng các tệp .design trong Microsoft Expression Design. Các tệp XPR có thể được mở bằng Microsoft Expression Studio đã ngừng hoạt động khá lâu.
Lỗ hổng định dạng tệp XPR
Các tệp XPR được xác định là có lợi cho lỗ hổng trong Microsoft Expression Design, dẫn đến việc cho phép thực thi mã từ xa. Trong sự cố được báo cáo, nếu người dùng đã mở tệp .xpr hợp pháp được đặt trong thư mục mạng cùng với tệp thư viện liên kết động (DLL), Microsoft Expression Design có thể cố gắng tải tệp DLL và thực thi mã chứa trong đó. Điều này sau đó đã được Microsoft khắc phục trong một bản cập nhật bảo mật.
