Learning-History-of-CFF-bug-in-iphone

Learning-History-of-CFF-bug-in-iphone 深入 CFF 字体，并偶然从某个越狱中了解到 cff 解析中存在的一个 bof（缓冲区溢出）。纯属娱乐。 那么……CFF 到底是什么？据我所知，它是一种文件格式，但让我们试着看看维基百科怎么说：“CFF 充当一个容器，可以将多种字体存储在一个称为 FontSet 的单元中。”（https://docs.fileformat.com/font/cff/）。所以基本上我们可以把字体存储在一起。酷，那接下来呢？嗯，既然它是一种文件格式，那它就必须有某种规范。没错，它确实有，而且并不友好，因为规范有 60...