Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-190

CVE-2023-6345

Google Chrome Skia bileşeninde tamsayı taşması ile sandbox kaçışı

Google Chrome

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1064 gün
Kaydı açan
Chrome
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 30 Kas 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 21 Ara 2023.

Yönetici özeti

Bu açık, çalışanların kullandığı Chrome tarayıcısındaki bir güvenlik katmanının aşılmasına izin veriyor ve gerçek saldırılarda kullanıldığı bildirildi. Kötü amaçlı bir dosya veya web sayfası üzerinden bilgisayarların ele geçirilme riski var. Tarayıcıların vakit kaybetmeden güncellenmesi gerekiyor.

ÖzetTürkçe

Google Chrome içindeki Skia grafik kütüphanesinde bir tamsayı taşması (CWE-190) bulunuyor. Render işlemini zaten ele geçirmiş bir uzak saldırgan, özel hazırlanmış kötü amaçlı bir dosya aracılığıyla tarayıcının sandbox korumasını aşabilir. 119.0.6045.199 öncesi Google Chrome sürümleri etkileniyor. Zafiyet CISA KEV listesinde yer alıyor ve aktif olarak istismar edildiği biliniyor.

Saldırgan ne yapabilir?

Saldırgan sandbox kısıtlamalarından çıkarak sistemde tarayıcının normalde sahip olmadığı yetkilerle işlem yapabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratabilir.

Kaynaktaki açıklama (İngilizce)

Integer overflow in Skia in Google Chrome prior to 119.0.6045.199 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a malicious file. (Chromium security severity: High)

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Google Chrome'u 119.0.6045.199 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncellemenin ardından tarayıcıyı yeniden başlatın ve tüm kullanıcı makinelerinde yeni sürümün çalıştığını doğrulayın. Genel öneri
  3. Üretici talimatlarına uygun şekilde önlemleri uygulayın; önlem uygulanamıyorsa ürünün kullanımını bırakın. CISA

Ek önlemler

  • Chrome'un otomatik güncelleme özelliğini açık tutun ve kurumsal yönetim araçlarıyla güncellemeleri merkezi olarak zorunlu kılın. Genel öneri
  • Chromium tabanlı diğer tarayıcıları ve gömülü Chromium kullanan uygulamaları da envanterinizde kontrol edip güncel tutun. Genel öneri
  • Kullanıcıları güvenilmeyen kaynaklardan gelen dosyaları açmama ve şüpheli bağlantılara tıklamama konusunda uyarın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Google Chrome ≥ 119.0.6045.199, < 119.0.6045.199 119.0.6045.199

Kaynaklar9 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.