- Aktif istismar
- Yama var
- CWE-787
CVE-2018-17480
Google Chrome V8 motorunda sınır dışına yazma zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2878 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
Dizi seri durumdan çıkarma (deserialization) sırasında kullanıcı tarafından sağlanan Javascript kodunun çalıştırılması, Google Chrome'un 71.0.3578.80 sürümünden önceki sürümlerinde V8 içinde sınır dışına yazmaya (out-of-bounds write) yol açmaktadır. Bu durum, uzaktan bir saldırganın özel hazırlanmış bir HTML sayfası aracılığıyla sanal alan (sandbox) içinde rastgele kod çalıştırmasına olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
Execution of user supplied Javascript during array deserialization leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | < 71.0.3578.80 | 71.0.3578.80 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- access.redhat.com/errata/RHSA-2018:3803 Üretici bülteni
- debian.org/security/2018/dsa-4352 Üretici bülteni
- security.gentoo.org/glsa/201908-18 Üretici bülteni
- crbug.com/905940 Diğer
- chromereleases.googleblog.com/2018/12/stable-channel-update-for-desktop.html Diğer
- securityfocus.com/bid/106084 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.