Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-190

CVE-2023-2136

Google Chrome Skia bileşeninde tamsayı taşması ile korumalı alan kaçışı

Google Chrome

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1288 gün
Kaydı açan
Chrome
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 21 Nis 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 12 May 2023.

Yönetici özeti

Bu açık, kötü amaçlı bir web sayfasını açan kullanıcıların bilgisayarlarının tarayıcı korumalarını aşarak ele geçirilmesine yol açabilir ve aktif olarak istismar edildiği bilinmektedir. Tüm çalışan bilgisayarlarda Chrome'un hızla güncellenmesi gerekir.

ÖzetTürkçe

Google Chrome'un Skia grafik bileşeninde bir tamsayı taşması (CWE-190) açığı bulunuyor. Renderer sürecini ele geçirmiş uzaktan bir saldırgan, özel hazırlanmış bir HTML sayfası aracılığıyla tarayıcının korumalı alanından (sandbox) kaçabilir. Açık, 112.0.5615.137 sürümünden önceki Chrome sürümlerini etkiliyor ve CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Saldırgan, korumalı alanı aşarak tarayıcı sürecinin sınırlarının dışında işlem yapabilir ve sistem üzerinde gizlilik, bütünlük ve erişilebilirlik açısından ciddi etki yaratabilir. Kötü amaçlı bir sayfanın ziyaret edilmesi saldırı için yeterli olabilir.

Kaynaktaki açıklama (İngilizce)

Integer overflow in Skia in Google Chrome prior to 112.0.5615.137 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Google Chrome'u 112.0.5615.137 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncellemeyi uyguladıktan sonra tarayıcıyı tamamen kapatıp yeniden başlatın; açık kalan pencereler eski sürümle çalışmaya devam edebilir. Genel öneri
  3. CISA'nın gerekliliği doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA

Ek önlemler

  • Kurumsal ortamlarda Chrome güncellemelerini merkezi yönetim araçlarıyla zorunlu hale getirin ve sürüm uyumluluğunu düzenli denetleyin. Genel öneri
  • Chrome tabanlı diğer tarayıcıların ve gömülü bileşenlerin de güncel sürüme geçtiğini kontrol edin. Genel öneri
  • Kullanıcıları güvenilmeyen bağlantılara tıklamama ve şüpheli sitelerden uzak durma konusunda bilgilendirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Google Chrome ≥ 112.0.5615.137, < 112.0.5615.137 112.0.5615.137

Kaynaklar12 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.