CVE-2020-15999

CVE-2020-15999 CVE-2020-15999 添加了带有 SBIX 表的字体（基于 Arial） - https://docs.microsoft.com/en-us/typography/opentype/spec/sbix 在 ftview 中崩溃 asan.png，但不知为何无法导致 Chrome 崩溃 标志位也未正确设置，因此 loadsbitimage 也未被调用。奇怪。 像这样调用： index.html root@kitploit: .sample font-family: 'UntitledTTF'; border: 1px solid ddd;...