- Aktif istismar
- CWE-125
- CWE-787
CVE-2016-5198
Google Chrome V8 motorunda sınır dışı bellek erişimi zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3569 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
Google Chrome'daki V8, Linux için 54.0.2840.90 sürümünden, Android için 54.0.2840.85 sürümünden ve Windows ile Mac için 54.0.2840.87 sürümünden önceki sürümlerde hatalı optimizasyon varsayımları içeriyordu. Bu durum, uzaktan bir saldırganın hazırlanmış bir HTML sayfası aracılığıyla keyfi okuma/yazma işlemleri gerçekleştirmesine ve bunun sonucunda kod çalıştırmaya yol açabilmesine olanak tanıyordu.
Kaynaktaki açıklama (İngilizce)
V8 in Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac included incorrect optimisation assumptions, which allowed a remote attacker to perform arbitrary read/write operations, leading to code execution, via a crafted HTML page.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome prior to 54.0.2840.90 for Linux, and 54.0.2840.85 for Android, and 54.0.2840.87 for Windows and Mac | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.