スクリーンショット

DejaVu Sans Condensed | DejaVu Serif | DejaVu Sans Mono | Choco Cooky

スクリーンショット

Go Regular | Go Mono | Segoe UI | Comic Sans MS

別のスクリーンショット

Hanna Soft + JoyPixels | Bronkoh | Noto Serif SC | Fira Sans

別のスクリーンショット

スクリーンショットのクレジット: 移植されたHanna SoftとBronkohフォントについては@ev_ynw、絵文字フォントについてはJoyPixelsに感謝します。

移植されたフォントの入手先

内蔵フォントは適切に移植されていません（フォントの移植方法がわかりません）。最良の結果を得るには、カスタムフォントを使用してください。
- 内蔵フォントの場合:
- 通常のテキストのみ変更されたフォントが使用され、細字/中字/太字は代わりにHelveticaにフォールバックします。
- フォントがまったく表示されない場合は、アクセシビリティ設定で「太字テキスト」を無効にしてください。
アプリのファイルピッカーが「書類の表示中に問題が発生しました」というエラーで開けなくなります。
- これは、絵文字フォントを置き換えるか、複数のウェイトを持つフォントをインストールした場合に発生します。
- 「Import custom with fix for .ttc」を使用して、実験的な.ttc修正を試してください。
iOS 14.xデバイスで、脱獄されている/過去に脱獄されたことがある場合、元のフォントに戻せなくなります。
- 回避策: iOS 14.xで過去に脱獄したことがある場合は、このアプリを使用しないでください。代わりに、脱獄して通常通りフォントを置き換えてください。

CVE-2022-46689の問題は、私の知る限り、16384バイトごとに16383バイトしか上書きできません。つまり、ページの最後の1バイトは書き込めません。

（間違っているかもしれません）

これを回避するために、フォントをWOFF2ウェブフォント形式でパッケージ化しています。これはiOSでサポートされています。WOFF2は圧縮にBrotliを使用しており、最後のバイトをスキップするためのパディングを挿入できます。

詳細はrepackfonts/make_woff2src.shを参照してください。このスクリプトは:

フォントをTTXを使用して.SFUI-Regularにリネームします（この回答に従って）
フォントを.woff2に再ビルドします
repackfonts/BrotliPadding.swiftを実行してWOFF2ファイルを解凍し、16384バイト目をスキップするためのパディングを挿入します

CVE-2022-46689を発見したProject ZeroのIan Beer。
Apple、テストケースとパッチを提供。 (何も変更していません: テストケースをライブラリにラップしただけです。)
CVE-2022-46689の実験や手助けをしてくれたTwitterの皆さん、特にこの問題でできることを探ってくれた@dedbedbedded、@AppleDry05、@haxi0smに感謝します。
WOFF2 compressor by Google
ttcpad by LIJI32
Fontforge stripttc
The DejaVu fonts are distributed according to their license.
The Go fonts are distributed according to their license.
The Fira Sans font is converted by @jonpalmisc - thanks!
Segoe UI and Comic Sans MS are the property of Microsoft.
Choco Cooky is the property of Samsung.
I don't have any rights to redistribute these, but I'm posting them anyways because #yolo.