Apple 修補遭利用的 PDF 字型漏洞，概念驗證程式已公開
原始來源： The Hacker News · 2026/10/01
Apple CoreGraphics 的 CVE-2026-86950 可經由內嵌特製字型的 PDF 觸發記憶體毀損，Apple 表示可能已被用於針對特定人士的攻擊；概念驗證程式已於 9 月 30 日公開。
發生了什麼
CoreGraphics 負責 2D 繪圖與 PDF 處理。CVE-2026-86950 出在字型座標由浮點數轉為定點數時的處理不當，惡意 PDF 內嵌特製字型即可造成越界寫入。Apple 已在 iOS 27 與 macOS Golden Gate 27 修補，並表示漏洞「可能已被用於針對特定個人的攻擊」。研究人員於 9 月 30 日公開概念驗證，CISA 於 10 月 1 日列入已知遭利用漏洞目錄。
為什麼重要
PDF 是企業日常往來最常見的附件格式。概念驗證公開後，攻擊門檻下降，尚未更新的手機與電腦會成為目標。報導也提到即時通訊軟體開始標記可疑的 PDF 字型串流，但官方並未證實與此漏洞相關。
建議行動
盡快把公司配發的 iPhone、iPad 與 Mac 更新到修補版本；透過行動裝置管理確認更新完成率；提醒同仁對來路不明的 PDF 附件保持警覺。