- Aktif istismar
- CWE-119
- CWE-125
CVE-2016-1646
Google Chromium V8 Array.prototype.concat İşlevinde Sınır Dışı Okuma Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3865 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
Google Chrome'un 49.0.2623.108 sürümünden önceki sürümlerinde kullanılan Google V8 içindeki dosyasında yer alan Array.prototype.concat uygulaması, öğe veri türlerini yeterince dikkate almamaktadır. Bu durum, uzak saldırganların özel hazırlanmış JavaScript kodu aracılığıyla sınır dışı okuma (out-of-bounds read) yaparak hizmet dışı bırakma (denial of service) saldırısına neden olmasına ve olası şekilde belirtilmemiş başka etkilere yol açmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
The Array.prototype.concat implementation in builtins.cc in Google V8, as used in Google Chrome before 49.0.2623.108, does not properly consider element data types, which allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via crafted JavaScript code.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chromium V8 | Sürüm belirtilmemiş | – |
Kaynaklar13 kaynak
- CVE.org kaydı
- NVD kaydı
- rhn.redhat.com/errata/RHSA-2016-0525.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2016-04/msg00000.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2016-04/msg00039.html Üretici bülteni
- debian.org/security/2016/dsa-3531 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2016-04/msg00001.html Üretici bülteni
- ubuntu.com/usn/USN-2955-1 Üretici bülteni
- security.gentoo.org/glsa/201605-02 Üretici bülteni
- googlechromereleases.blogspot.com/2016/03/stable-channel-update_24.html Diğer
- codereview.chromium.org/1804963002 Diğer
- securitytracker.com/id/1035423 Diğer
- code.google.com/p/chromium/issues/detail Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.