堆溢出

CVE-2026-14669：PostgreSQL to_char 堆缓冲区溢出致远程代码执行，PoC 已公开需立即修补

作者

PostgreSQL 披露高危堆缓冲区溢出漏洞 CVE-2026-14669，CVSS 评分 8.8，攻击者凭借经过身份验证的数据库账户，可借助 to_char() 时区缩写处理路径触发堆溢出，并在 PostgreSQL 后端进程权限下执行任意代码。完整 PoC 利用代码已上传至 GitHub，所有部署 PostgreSQL 14.24、15.19、16.15、17.11、18.5 之前版本的用户均面临被利用风险。

CVE-2026-67305：FreeRDP Windows 客户端剪贴板堆缓冲区溢出漏洞，CVSS 9.4

作者

FreeRDP Windows 客户端（wfreerdp）曝出 CVE-2026-67305 堆缓冲区溢出漏洞，CVSS v4.0 评分 9.4。剪贴板虚拟通道处理 CLIPRDR_FILE_CONTENTS_RESPONSE PDU 时未校验服务器返回大小，恶意 RDP 服务器可在用户执行粘贴操作时触发堆内存破坏，最终获得客户端进程权限的远程代码执行。影响 3.28.0 及更早版本，官方在 3.29.0 修复。