- Aktif istismar
- Yama var
- CWE-787
CVE-2024-4761
Google Chrome V8 motorunda sınır dışı bellek yazma açığı
- Yayımlandı
- Güncellendi
- 20 Ara 2025
- Açık yaşı
- 897 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
Google Chrome'un 124.0.6367.207 sürümünden önceki sürümlerinde V8 bileşeninde bulunan sınır dışı yazma (out of bounds write) hatası, uzaktan bir saldırganın özel hazırlanmış bir HTML sayfası aracılığıyla sınır dışı bellek yazma işlemi gerçekleştirmesine izin veriyordu. (Chromium güvenlik önem derecesi: Yüksek)
Kaynaktaki açıklama (İngilizce)
Out of bounds write in V8 in Google Chrome prior to 124.0.6367.207 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: High)
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 124.0.6367.207, < 124.0.6367.207 | 124.0.6367.207 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- chromereleases.googleblog.com/…4/05/stable-channel-update-for-desktop_13.html Diğer
- issues.chromium.org/issues/339458194 Diğer
- lists.fedoraproject.org/…t.org/message/NTSN22LNYXMWHVTYNOYQVOY7VDZFHENQ Diğer
- lists.fedoraproject.org/…t.org/message/WSUWM73ZCXTN62AT2REYQDD5ZKPFMDZD Diğer
- lists.fedoraproject.org/…t.org/message/6G7EYH2JAK5OJPVNC6AXYQ5K7YGYNCDN Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.