รูปแบบไฟล์ XPR - ไฟล์กราฟิก Microsoft Expression Design
ไฟล์ XPR คืออะไร??
ไฟล์ XPR เป็นไฟล์ภาพเวกเตอร์ที่สร้างขึ้นด้วยซอฟต์แวร์ Microsoft Expression Graphics (EGD) ที่เลิกผลิตแล้ว ประกอบด้วยข้อมูลกราฟิกที่สามารถใช้เป็นอินเทอร์เฟซผู้ใช้จำลอง ไฟล์ XPR ถูกแทนที่ในภายหลังด้วยไฟล์ .design ใน Microsoft Expression Design ไฟล์ XPR สามารถเปิดได้ด้วย Microsoft Expression Studio ซึ่งถูกยกเลิกไประยะหนึ่งแล้ว
ช่องโหว่รูปแบบไฟล์ XPR
มีการระบุไฟล์ XPR เพื่อใช้ประโยชน์จากช่องโหว่ใน Microsoft Expression Design ซึ่งนำไปสู่การเรียกใช้โค้ดจากระยะไกล ในปัญหาที่รายงาน หากผู้ใช้เปิดไฟล์ .xpr ที่ถูกต้องซึ่งเคลือบอยู่ในไดเร็กทอรีเครือข่ายพร้อมกับไฟล์ไดนามิกลิงก์ไลบรารี (DLL) Microsoft Expression Design อาจพยายามโหลดไฟล์ DLL และเรียกใช้โค้ดที่มีอยู่ สิ่งนี้ได้รับการแก้ไขในภายหลังโดย Microsoft ในการอัปเดตความปลอดภัย