- Yama var
- Son 7 gün
- CWE-119
CVE-2026-113007
Google Chrome Permissions bileşeninde bellek bozulması açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, güncellenmemiş tarayıcı kullanan herkesi etkileyebilir ve bir saldırganın bilgisayar üzerinde geniş kapsamlı kontrol kazanmasına neden olabilir. Kullanıcıların kolayca uygulayabileceği bir güvenlik güncellemesi mevcut olduğundan, işletmeler bu güncellemeyi hızla yayımlamalıdır.
ÖzetTürkçe
Google Chrome'un 156.0.8078.47 öncesi sürümlerinde Permissions bileşeninde bellek bozulmasına yol açan bir hata bulunmaktadır. Hata, kötü niyetli hazırlanmış bir HTML sayfası aracılığıyla uzaktan saldırılara açıktır ve kullanıcı etkileşimi gerektirir. Etkilenen sistemler, güncellenmemiş Chrome tarayıcısını kullanan tüm kullanıcılardır.
Saldırgan ne yapabilir?
Saldırgan, tarayıcının korumalı alanı (sandbox) dışında keyfi kod çalıştırabilir ve bu da etkilenen sistemde tam kontrol ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Memory corruption in Permissions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Tarayıcıyı yeniden başlatarak güncellemenin tüm kullanıcılar için etkinleştiğinden emin olun. Genel öneri
Ek önlemler
- Kurumsal ortamda Chrome sürümlerini merkezi yönetim araçlarıyla takip edin ve eski sürümleri çalıştıran cihazları tespit edin. Genel öneri
- Güvenilmeyen web sitelerine erişimi kısıtlamak için web filtreleme çözümlerini değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.