- Aktif istismar
- Yama var
- CWE-843
CVE-2025-6554
Google Chrome V8 motorunda tür karıştırma açığı uzaktan okuma ve yazma imkânı veriyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 484 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
Google Chrome'un 138.0.7204.96 sürümünden önceki sürümlerinde V8 motorunda bulunan tür karıştırma (type confusion) hatası, uzaktan bir saldırganın özel hazırlanmış bir HTML sayfası aracılığıyla keyfi okuma ve yazma işlemleri gerçekleştirmesine olanak tanıyordu. (Chromium güvenlik önem derecesi: Yüksek)
Kaynaktaki açıklama (İngilizce)
Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High)
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 138.0.7204.96, < 138.0.7204.96 | 138.0.7204.96 |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.