- Yama var
- Son 7 gün
- CWE-119
CVE-2026-112992
Google Chrome Canvas bileşeninde bellek bozulması açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, kullanıcıların tarayıcısını kötü amaçlı bir web sayfası üzerinden hedef alabilir ve cihazların ele geçirilmesine yol açabilir. Kurumsal ortamda çok sayıda çalışanın etkilenmesi olası olduğundan güncelleme acil olarak planlanmalıdır.
ÖzetTürkçe
Google Chrome'un 156.0.8078.47 sürümünden önceki sürümlerinde Canvas bileşeninde bellek bozulmasına yol açan bir hata bulunmaktadır. Saldırgan, hazırlanmış bir HTML sayfası aracılığıyla bu hatayı tetikleyebilir. Etkilenen taraf, güncellenmemiş Chrome kurulumlarını kullanan tüm kullanıcılar ve kurumlardır.
Saldırgan ne yapabilir?
Başarılı bir saldırıda saldırgan, tarayıcının korumalı alanı (sandbox) dışında keyfi kod çalıştırabilir. Bu da kullanıcının cihazı üzerinde kontrol ele geçirilmesi riskini doğurur.
Kaynaktaki açıklama (İngilizce)
Memory corruption in Canvas in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncellemenin tüm cihazlarda uygulandığını yönetim araçlarıyla doğrulayın. Genel öneri
Ek önlemler
- Tarayıcı güncellemelerini otomatik hale getirin ve sürüm takibini düzenli yapın. Genel öneri
- Güvenilmeyen web sitelerine erişimi kurumsal politikalarla sınırlandırmayı değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.