Μορφή αρχείου XPR - Γραφικό αρχείο σχεδίασης Microsoft Expression
Τι είναι ένα αρχείο XPR;
Ένα αρχείο XPR είναι ένα διανυσματικό αρχείο εικόνας που δημιουργήθηκε με το λογισμικό Microsoft Expression Graphics (EGD) που έχει πλέον καταργηθεί. Περιέχει πληροφορίες γραφικών που μπορούν να χρησιμοποιηθούν ως μακέτα διεπαφής χρήστη. Τα αρχεία XPR αντικαταστάθηκαν αργότερα από αρχεία .design στο Microsoft Expression Design. Τα αρχεία XPR θα μπορούσαν να ανοίξουν με το Microsoft Expression Studio που έχει διακοπεί εδώ και αρκετό καιρό.
Ευπάθεια μορφής αρχείου XPR
Τα αρχεία XPR εντοπίστηκαν ότι επωφελούνται από μια ευπάθεια στο Microsoft Expression Design, που οδηγεί στην εκτέλεση απομακρυσμένου κώδικα. Στο αναφερόμενο ζήτημα, εάν ένας χρήστης άνοιξε ένα νόμιμο αρχείο .xpr που είναι επικαλυμμένο στον κατάλογο δικτύου μαζί με το αρχείο βιβλιοθήκης δυναμικής σύνδεσης (DLL), το Microsoft Expression Design θα μπορούσε να επιχειρήσει να φορτώσει το αρχείο DLL και να εκτελέσει τον κώδικα που περιείχε. Αυτό διορθώθηκε αργότερα από τη Microsoft σε μια ενημέρωση ασφαλείας.