- Aktif istismar
- Yama var
- CWE-122
- CWE-362
CVE-2021-21166
Google Chrome'da ses bileşeninde veri yarışı açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2058 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
Google Chrome'un 89.0.4389.72 sürümünden önceki sürümlerinde ses bileşeninde bir veri yarışı (data race) bulunmaktadır. Bu durum, uzak bir saldırganın hazırlanmış bir HTML sayfası aracılığıyla heap bellek bozulmasından yararlanmasına olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
Data race in audio in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | < 89.0.4389.72 | 89.0.4389.72 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.fedoraproject.org/…t.org/message/FE5SIKEVYTMDCC5OSXGOM2KRPYLHYMQX Üretici bülteni
- lists.fedoraproject.org/…t.org/message/BBT54RKAE5XLMWSHLVUKJ7T2XHHYMXLH Üretici bülteni
- lists.fedoraproject.org/…t.org/message/LCIDZ77XUDMB2EBPPWCQXPEIJERDNSNT Üretici bülteni
- debian.org/security/2021/dsa-4886 Üretici bülteni
- security.gentoo.org/glsa/202104-08 Üretici bülteni
- chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html Diğer
- crbug.com/1177465 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.