- Aktif istismar
- Yama var
CVE-2025-2783
Google Chrome Mojo bileşeninde sandbox'tan kaçışa olanak tanıyan güvenlik açığı
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 580 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
Windows üzerindeki Google Chrome'un 134.0.6998.177 sürümü öncesinde, Mojo bileşeninde belirtilmemiş koşullarda hatalı bir handle sağlanması, uzaktan bir saldırganın kötü amaçlı bir dosya aracılığıyla sandbox'tan kaçış gerçekleştirmesine izin veriyordu. (Chromium güvenlik önem derecesi: Yüksek)
Kaynaktaki açıklama (İngilizce)
Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allowed a remote attacker to perform a sandbox escape via a malicious file. (Chromium security severity: High)
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 134.0.6998.177, < 134.0.6998.177 | 134.0.6998.177 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.