Google Chrome V8 motorunda tür karışıklığı nedeniyle heap bozulması riski

ÖzetTürkçe

Google Chrome'un 86.0.4240.183 sürümünden önceki sürümlerinde V8 bileşenindeki uygun olmayan uygulama, uzaktan bir saldırganın özel hazırlanmış bir HTML sayfası aracılığıyla heap bozulmasını potansiyel olarak istismar etmesine olanak tanıyordu.

Etkilenen sürümler1 yazılım

Kaynaklar11 kaynak

• CVE.org kaydı
• NVD kaydı
• lists.opensuse.org/opensuse-security-announce/2020-11/msg00016.html Üretici bülteni
• lists.opensuse.org/opensuse-security-announce/2020-11/msg00017.html Üretici bülteni
• security.gentoo.org/glsa/202011-12 Üretici bülteni
• lists.fedoraproject.org/…t.org/message/SC3U3H6AISVZB5PLZLLNF4HMQ4UFFL7M Üretici bülteni
• lists.fedoraproject.org/…t.org/message/S4XYJ7B6OXHZNYSA5J3DBUOFEC6WCAGW Üretici bülteni
• debian.org/security/2021/dsa-4824 Üretici bülteni
• chromereleases.googleblog.com/2020/11/stable-channel-update-for-desktop.html Diğer
• crbug.com/1143772 Diğer
• packetstormsecurity.com/…/159974/Chrome-V8-Turbofan-Type-Confusion.html Diğer

Kayıt geçmişi

1. 3 Kas 2021CISA KEV listesine eklendi (saldırılarda kullanılıyor)
2. 3 Kas 2020 05:21Yayımlandı

İlgili açıklar

• 8,8 CVE-2026-118338Use after free in Animation in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute…
• 8,8 CVE-2026-118315Improper input validation in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially exe…
• 8,8 CVE-2026-118356Use after free in WTF in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code ins…
• 8,8 CVE-2026-118314Improper input validation in UI in Google Chrome on on Android prior to 156.0.8078.73 allowed a remote attacker to po…
• 8,8 CVE-2026-118330Use after free in Browser in Google Chrome on on Windows prior to 156.0.8078.73 allowed a remote attacker to execute…
• 8,8 CVE-2026-118341Use after free in Modularization in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitra…