- Aktif istismar
- Yama var
- CWE-863
CVE-2021-30533
Google Chrome PopupBlocker bileşeninde güvenlik önlemlerinin aşılmasına yol açan zafiyet
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1968 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
Google Chrome'un 91.0.4472.77 sürümünden önceki sürümlerinde PopupBlocker bileşinde politika uygulaması yetersizdi. Bu durum, uzaktan bir saldırganın özel hazırlanmış bir iframe aracılığıyla gezinme kısıtlamalarını aşmasına olanak tanıyordu.
Kaynaktaki açıklama (İngilizce)
Insufficient policy enforcement in PopupBlocker in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to bypass navigation restrictions via a crafted iframe.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | < 91.0.4472.77 | 91.0.4472.77 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- security.gentoo.org/glsa/202107-06 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/PAT6EOXVQFE6JFMFQF4IKAOUQSHMHL54 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/ETMZL6IHCTCTREEL434BQ4THQ7EOHJ43 Üretici bülteni
- chromereleases.googleblog.com/…1/05/stable-channel-update-for-desktop_25.html Diğer
- crbug.com/1145553 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.