- Aktif istismar
- Yama var
- CWE-122
- CWE-843
CVE-2021-30551
Google Chrome V8 motorunda tür karışıklığı açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1960 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
Google Chrome'un 91.0.4472.101 sürümünden önceki V8 motorunda tür karışıklığı (type confusion) bulunmaktadır. Bu açık, uzaktan bir saldırganın hazırlanmış bir HTML sayfası aracılığıyla heap bellek bozulmasını istismar etmesine olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
Type confusion in V8 in Google Chrome prior to 91.0.4472.101 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | < 91.0.4472.101 | 91.0.4472.101 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- security.gentoo.org/glsa/202107-06 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/PAT6EOXVQFE6JFMFQF4IKAOUQSHMHL54 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/ETMZL6IHCTCTREEL434BQ4THQ7EOHJ43 Üretici bülteni
- security.gentoo.org/glsa/202208-25 Üretici bülteni
- chromereleases.googleblog.com/2021/06/stable-channel-update-for-desktop.html Diğer
- crbug.com/1216437 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.