- Aktif istismar
- CWE-119
- CWE-787
CVE-2016-7200
Microsoft Edge'de Chakra JavaScript motorunda bellek bozulması açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3639 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Edge'deki Chakra JavaScript betik motoru, uzaktan saldırganların hazırlanmış bir web sitesi aracılığıyla keyfi kod çalıştırmasına veya bellek bozulmasına yol açarak hizmet dışı bırakma (denial of service) durumuna neden olmasına izin verir. Bu açık, "Scripting Engine Memory Corruption Vulnerability" olarak da bilinir ve CVE-2016-7201, CVE-2016-7202, CVE-2016-7203, CVE-2016-7208, CVE-2016-7240, CVE-2016-7242 ve CVE-2016-7243 numaralı açıklardan farklı bir zafiyettir. CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H vektörüyle 8.8 (YÜKSEK) olarak derecelendirilmiştir.
Kaynaktaki açıklama (İngilizce)
The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-7201, CVE-2016-7202, CVE-2016-7203, CVE-2016-7208, CVE-2016-7240, CVE-2016-7242, and CVE-2016-7243.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Edge | Sürüm belirtilmemiş | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2016/ms16-129 Üretici bülteni
- exploit-db.com/exploits/40785 İstismar kodu ya da analiz
- exploit-db.com/exploits/40990 İstismar kodu ya da analiz
- packetstormsecurity.com/…hakra.dll-Information-Leak-Type-Confusion.html Diğer
- github.com/theori-io/chakra-2016-11 Diğer
- securityfocus.com/bid/93968 Diğer
- securitytracker.com/id/1037245 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.