- Yama var
- Son 7 gün
- CWE-119
CVE-2026-113056
Google Chrome PerformanceAPIs bileşeninde bellek bozulması açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, kötü niyetli bir web sayfası ziyaret edildiğinde tarayıcının ele geçirilmesine ve bilgisayarda kontrolsüz işlemler yapılmasına olanak tanıyabilir. Kuruluşunuzda Chrome kullanan çalışanlar için risk yüksektir. Güncellemenin hemen uygulanması önerilir.
ÖzetTürkçe
Google Chrome'un 156.0.8078.47 sürümünden önceki sürümlerinde PerformanceAPIs bileşeninde bellek bozulmasına yol açan bir hata bulunmaktadır. Açık, kullanıcının hazırlanmış bir HTML sayfasını ziyaret etmesiyle tetiklenebilir. Etkilenen kullanıcılar, tarayıcıyı kullanan herkesi kapsamaktadır.
Saldırgan ne yapabilir?
Saldırgan, kullanıcının tarayıcısında uzak bir konumdan rastgele kod çalıştırabilir; ancak bu işlem tarayıcının korumalı alanı (sandbox) dışında gerçekleşebilir. Böylece sistem üzerinde daha geniş yetkiler elde edilmesi mümkündür.
Kaynaktaki açıklama (İngilizce)
Memory corruption in PerformanceAPIs in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Tarayıcının güncellemeleri otomatik olarak uyguladığını kontrol edin ve bekleyen bir güncelleme varsa yeniden başlatın. Genel öneri
- Kurumsal ortamda tüm Chrome kurulumlarının aynı sürüme getirildiğini doğrulayın. Genel öneri
Ek önlemler
- Bilinmeyen veya güvenilmeyen web sitelerini ziyaret etmekten kaçınılmasını çalışanlara hatırlatın. Genel öneri
- Tarayıcı sürümlerini düzenli olarak envanterleyerek eski sürümlerin tespit edilmesini sağlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.