Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-20

CVE-2022-3075

Google Chrome Mojo bileşeninde yetersiz veri doğrulaması: korumalı alan kaçışı

Google Chrome

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1493 gün
Kaydı açan
Chrome
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Eyl 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 29 Eyl 2022.

Yönetici özeti

Chrome tarayıcısındaki bu açık, kötü amaçlı bir web sayfasını ziyaret eden kullanıcıların bilgisayarlarında tarayıcı güvenlik sınırlarının aşılmasına yol açabilir. Açığın aktif olarak istismar edildiği bilindiği için güncelleme gecikmeden yapılmalıdır.

ÖzetTürkçe

Google Chrome'un Mojo bileşeninde yetersiz veri doğrulaması bulunuyor. Oluşturucu (renderer) süreci ele geçirilmiş bir saldırgan, özel hazırlanmış bir HTML sayfası aracılığıyla tarayıcının korumalı alanından (sandbox) kaçabilir. 105.0.5195.102 sürümünden önceki tüm Google Chrome sürümleri etkilenmektedir. Açık, CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer almaktadır ve aktif olarak istismar edildiği bilinmektedir.

Saldırgan ne yapabilir?

Saldırgan, renderer sürecini ele geçirdikten sonra korumalı alanı aşarak sistem üzerinde daha yüksek yetkilerle kod çalıştırabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etki yaratabilir.

Kaynaktaki açıklama (İngilizce)

Insufficient data validation in Mojo in Google Chrome prior to 105.0.5195.102 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Google Chrome'u 105.0.5195.102 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Üreticinin talimatlarına uygun şekilde güncellemeleri uygulayın. CISA
  3. Güncellemenin ardından tarayıcıyı tamamen kapatıp yeniden başlatın ve sürümün doğru uygulandığını kontrol edin. Genel öneri

Ek önlemler

  • Kurumdaki tüm uç noktalarda Chrome'un otomatik güncelleme özelliğinin açık olduğunu ve merkezi olarak denetlendiğini doğrulayın. Genel öneri
  • Envanterinizde eski Chrome sürümü çalıştıran sistemleri tespit edip öncelikli olarak güncelleyin. Genel öneri
  • Kullanıcıları güvenilmeyen bağlantılara ve sitelere tıklama konusunda uyarın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Google Chrome < 105.0.5195.102 105.0.5195.102

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.