- Aktif istismar
- Yama var
CVE-2018-17463
Google Chrome V8 motorunda uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2905 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
Google Chrome'un 70.0.3538.64 sürümünden önceki sürümlerinde V8 içindeki yanlış yan etki açıklaması, uzaktan bir saldırganın özel hazırlanmış bir HTML sayfası aracılığıyla korumalı alan (sandbox) içinde keyfi kod çalıştırmasına izin veriyordu.
Kaynaktaki açıklama (İngilizce)
Incorrect side effect annotation in V8 in Google Chrome prior to 70.0.3538.64 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | < 70.0.3538.64 | 70.0.3538.64 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- debian.org/security/2018/dsa-4330 Üretici bülteni
- access.redhat.com/errata/RHSA-2018:3004 Üretici bülteni
- security.gentoo.org/glsa/201811-10 Üretici bülteni
- crbug.com/888923 Diğer
- chromereleases.googleblog.com/2018/10/stable-channel-update-for-desktop.html Diğer
- securityfocus.com/bid/105666 Diğer
- packetstormsecurity.com/…ome-67-68-69-Object.create-Type-Confusion.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.