Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-20

CVE-2022-2856

Google Chrome Android sürümünde Intents bileşeninde yetersiz girdi doğrulaması

Google Chrome

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1493 gün
Kaydı açan
Chrome
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 18 Ağu 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 8 Eyl 2022.

ÖzetTürkçe

Google Chrome'un 104.0.5112.101 sürümünden önceki Android sürümlerinde Intents bileşeninde güvenilmeyen girdilerin yetersiz doğrulanması sorunu bulunmaktadır. Bu durum, uzaktan bir saldırganın hazırlanmış bir HTML sayfası aracılığıyla kullanıcıyı keyfi olarak kötü amaçlı bir web sitesine yönlendirmesine olanak tanımaktadır.

Kaynaktaki açıklama (İngilizce)

Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker to arbitrarily browse to a malicious website via a crafted HTML page.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Google Chrome < 104.0.5112.101 104.0.5112.101

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.