CVE-2026-86950：iOS CoreGraphics 字体渲染漏洞或可走 WhatsApp 零点击路径
安全研究团队 Calif 分析苹果 iOS 26.7.1 修复的 CoreGraphics 漏洞：恶意 PDF 内嵌特制字体可触发越界写，Meta 曾报告可能已遭针对性利用。
苹果在 iOS 26.7.1 修复 CoreGraphics 漏洞 CVE-2026-86950，安全公告称由 Meta Product Security 报告，并「可能已在针对特定个人的极复杂攻击中被利用」。Calif 团队通过补丁分析指出根因是编译器优化引入的浮点到定点转换问题：渲染字形时内存估算错误，导致分配过小并发生越界写。
攻击面可通过恶意 PDF 中的特制字体触发。WhatsApp 近期补丁加强了 PDF/字体解析与风险评分。研究团队提供了可在 macOS/iOS 触发的 PoC 说明，并讨论了与 WhatsApp 附件处理结合形成更少用户交互路径的可能。用户应尽快更新系统与应用。