- Aktif istismar
- Yama var
- CWE-190
- CWE-787
CVE-2018-6065
Google Chrome V8 motorunda tam sayı taşması zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2905 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
Google Chrome'un 65.0.3325.146 sürümünden önceki sürümlerinde V8 motorunda, yeni bir JavaScript nesnesi oluşturulurken gereken ayırma boyutunun hesaplanmasındaki tam sayı taşması, uzaktan bir saldırganun özel hazırlanmış bir HTML sayfası aracılığıyla yığın (heap) bellek bozulmasından yararlanmasına olanak tanıyordu.
Kaynaktaki açıklama (İngilizce)
Integer overflow in computing the required allocation size when instantiating a new javascript object in V8 in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | < 65.0.3325.146 | 65.0.3325.146 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- access.redhat.com/errata/RHSA-2018:0484 Üretici bülteni
- debian.org/security/2018/dsa-4182 Üretici bülteni
- exploit-db.com/exploits/44584 İstismar kodu ya da analiz
- crbug.com/808192 Diğer
- chromereleases.googleblog.com/2018/03/stable-channel-update-for-desktop.html Diğer
- securityfocus.com/bid/103297 Diğer
- zerodayinitiative.com/advisories/ZDI-19-367 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.