CVE-2026-20687: AppleJPEGDriver startDecoder Timeout UAF — iOS/macOS kernel vulnerability leading to deferred panic (A19 Pro, iOS 26.3 RC) https://github.com/0xjohnnydev/CVE-2026-20687-AppleJPEGDriver-UAF

📱 iOS/macOS | 🛡️ CVE-2026-86950 | 💣 OOB Write | 🎁 PoC

🔗 Original article: https://calif.io/research/the-great-glyph-grift

CVE-2026-86950 is a CoreGraphics out-of-bounds write in Apple glyph rendering. A malicious PDF embeds a TrueType font whose transformed coordinates overflow the 4096-subpixel double-to-int32_t conversion. Different ARM64 callers handle the overflow differently, corrupting the glyph bounding box and undersizing the scanline coverage buffer. Rendering then writes outside the stack or heap allocation. The PoC crashes macOS and iOS; no reliable RCE is shown. iOS 26.7.1 adds NaN handling and clamping.

🚀YouTube теперь в CarPlay!

В AppStore появилось приложение, которое позволяет смотреть YouTube, да и вообще любой другой сайт в CarPlay! Как Apple такое пропустила решительно непонятно!

В новом видео показываю, как все настроить, приятного😉

https://youtube.com/shorts/4KicXtl-5qg
https://youtube.com/shorts/4KicXtl-5qg
https://youtube.com/shorts/4KicXtl-5qg

Запустить CarPlay больше не проблема.
-
DiPlay – превращает Android устройство в приёмник CarPlay.

Изначально всё делалось для автомобилей BYD, но пользователи быстро раскусили, что способ работает практически на любом смартфоне.

Проще, чем искать устройство с джейлбрейком.
-
Внимание: Информация представлена исключительно для ознакомления.

CVE-2026-86950: The Great Glyph Grift
An in-the-wild iOS bug with a possible WhatsApp zero-click path
Blog: https://calif.io/research/the-great-glyph-grift
PoC: https://github.com/califio/publications/tree/main/MADBugs/CVE-2026-86950