Calif 披露 iOS 字体渲染漏洞细节
热点事件持续更新
Calif 披露 iOS 字体渲染漏洞细节
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Calif 研究团队通过补丁对比，还原了苹果在 iOS 26.7.1 中修复的 CoreGraphics 漏洞 CVE-2026-86950：恶意 PDF 内嵌特制字体，在字形渲染时触发越界写。团队公开了分析细节，并发布可在 macOS 和 iOS 上触发该缺陷的 PoC，以及生成最小 PDF 和 TrueType 字体的脚本、示例 harness 和 Makefile，均放在其 GitHub 仓库。 Calif 称，从触发崩溃到实现代码执行“完全是另一回事”，即目前公开的 PoC 只证明该缺陷可被触发，并未证明可借此执行任意代码。
AI 根据报道生成 · 2 小时前更新
最新进展10月25日 16:34
Calif 团队分析 CVE-2026-86950：iOS 26.7.1 修复的 CoreGraphics 字体渲染漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Hacker NewsCalif 团队分析 CVE-2026-86950：iOS 26.7.1 修复的 CoreGraphics 字体渲染漏洞
Calif 研究团队通过补丁对比还原了苹果在 iOS 26.7.1 中修复的 CoreGraphics 漏洞 CVE-2026-86950，该漏洞由恶意 PDF 内嵌特制字体在字形渲染时触发越界写。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。