- Aktif istismar
- Yama var
- CWE-416
CVE-2021-21193
Google Chrome Blink bileşeninde bellek serbest bırakıldıktan sonra kullanım zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2052 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
Google Chrome'un 89.0.4389.90 sürümünden önceki sürümlerinde Blink bileşeninde bulunan bellek serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, uzaktan bir saldırganın hazırlanmış bir HTML sayfası aracılığıyla yığın (heap) bozulmasını istismar etmesine olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
Use after free in Blink in Google Chrome prior to 89.0.4389.90 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | < 89.0.4389.90 | 89.0.4389.90 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- debian.org/security/2021/dsa-4886 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/N52OWF4BAP3JNK2QYGU3Q6QUVDZDCIMQ Üretici bülteni
- security.gentoo.org/glsa/202104-08 Üretici bülteni
- chromereleases.googleblog.com/…1/03/stable-channel-update-for-desktop_12.html Diğer
- crbug.com/1186287 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.