电科技8月25日消息,微软确认8月推送的.NET Framework更新会导致部分Windows系统打印功能崩溃,涉及Windows 11、Windows 10和Windows Server。
受影响的更新编号为KB5120708、KB5120705和KB5120710,安装这些更新后,部分基于WPF的应用程序在打印或生成使用某些字体的PDF、XPS内容时会报错崩溃。
这次更新原本旨在修补WPF中TrueType字体处理的安全漏洞CVE-2026-62871,强化了内存溢出防御机制与边界检查。
然而严格的验证机制却产生了副作用,WPF在执行字体子集化以生成XPS或打印文件时,会将合法字体误判为损坏档案,触发System.IO.FileFormatException异常。
受影响的字体包括Calibri、Cambria、Constantia和Corbel,均为Windows系统内置字体,当应用或报表系统尝试打印或导出包含这些字体的PDF或XPS文件时,程序会立即中断。
微软给出的临时解决方案是在应用程序配置文件中添加一个AppContext开关,具体代码如下:
<configuration>
<runtime>
<AppContextSwitchOverrides
value=”Switch.MS.Internal.TtfDelta.DisableCmapAndSbitOverflowProtection=true”/>
</runtime>
</configuration>
但这个临时方案有一个代价,该开关禁用的安全保护正是8月.NET更新引入的漏洞修复内容,启用后系统会重新暴露在这些安全风险下。
微软建议仅在确实遇到打印或文档生成问题时才使用该方案,并将其视为临时措施,目前微软尚未公布永久修复的时间表,问题仍在调查中。


