- Aktif istismar
- Yama var
- CWE-843
CVE-2024-4947
Google Chrome V8 motorunda tür karışıklığı (type confusion) açığı
- Yayımlandı
- Güncellendi
- 16 Ara 2025
- Açık yaşı
- 895 gün
- Kaydı açan
- Chrome
Yönetici özeti
Chrome tarayıcısındaki bu açık, çalışanların yalnızca zararlı bir web sayfasını ziyaret etmesiyle istismar edilebiliyor ve aktif olarak saldırılarda kullanıldığı doğrulandı. Tüm kurumsal ve kişisel cihazlardaki Chrome'un bir an önce güncellenmesi gerekiyor.
ÖzetTürkçe
Google Chrome'un V8 JavaScript motorunda bir tür karışıklığı (type confusion, CWE-843) zafiyeti bulunuyor. Özel hazırlanmış bir HTML sayfası ziyaret edildiğinde uzaktan saldırgan, sandbox (korumalı alan) içinde rastgele kod çalıştırabiliyor. Zafiyet 125.0.6422.60 öncesi Chrome sürümlerini etkiliyor ve CISA'nın bilinen istismar edilen zafiyetler (KEV) listesine 2024-05-20 tarihinde eklendi.
Saldırgan ne yapabilir?
Saldırgan, kurbanı zararlı bir web sayfasını açmaya ikna ederek tarayıcı sandbox'ı içinde kod çalıştırabilir. Bu durum, başka açıklarla birleştirildiğinde sistemin daha derinlemesine ele geçirilmesine zemin hazırlayabilir.
Kaynaktaki açıklama (İngilizce)
Type Confusion in V8 in Google Chrome prior to 125.0.6422.60 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Google Chrome'u 125.0.6422.60 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncellemenin etkinleşmesi için tarayıcıyı tamamen kapatıp yeniden başlatın ve sürümü kontrol edin. Genel öneri
- Üretici talimatlarına göre azaltım uygulayın; azaltım mümkün değilse ürünün kullanımını bırakın. CISA
Ek önlemler
- Kurumdaki tüm uç noktalarda Chrome sürümlerini envanterden kontrol edin ve otomatik güncellemeyi etkin tutun. Genel öneri
- Merkezi yönetim araçlarıyla tarayıcı güncellemelerini hızlı biçimde dağıtın ve yeniden başlatmayı zorunlu kılın. Genel öneri
- Çalışanları bilinmeyen bağlantılara tıklama ve şüpheli sitelere girme konusunda uyarın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 125.0.6422.60, < 125.0.6422.60 | 125.0.6422.60 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- chromereleases.googleblog.com/…4/05/stable-channel-update-for-desktop_15.html Diğer
- issues.chromium.org/issues/340221135 Diğer
- lists.fedoraproject.org/…t.org/message/NTSN22LNYXMWHVTYNOYQVOY7VDZFHENQ Diğer
- lists.fedoraproject.org/…t.org/message/WSUWM73ZCXTN62AT2REYQDD5ZKPFMDZD Diğer
- lists.fedoraproject.org/…t.org/message/6G7EYH2JAK5OJPVNC6AXYQ5K7YGYNCDN Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.