- Yama var
- Son 7 gün
- CWE-119
CVE-2026-113072
Google Chrome CSS bileşeninde bellek bozulması açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, kullanıcıların tarayıcısını ele geçirilmesine olanak tanıyabilir ve güvenlik sorunlarına yol açabilir. Kullanıcılar yalnızca zararlı bir web sayfasını ziyaret ederek etkilenebilir. Acil güncelleme yapılması önerilir.
ÖzetTürkçe
Google Chrome'un 156.0.8078.47 sürümünden önceki sürümlerinde CSS işlenirken bellek bozulmasına yol açan bir hata bulunmaktadır. Saldırgan, özel hazırlanmış bir HTML sayfası aracılığıyla bu hatayı tetikleyebilir. Açık, Chrome kullanan tüm masaüstü sistemleri etkilemektedir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, kullanıcının tarayıcısında saldırganın seçtiği kodun çalıştırılmasına ve olası sistem üzerinde kontrol ele geçirilmesine yol açabilir. Saldırı, tarayıcının korumalı alanı (sandbox) dışına çıkabilir.
Kaynaktaki açıklama (İngilizce)
Memory corruption in CSS in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Tarayıcıyı yeniden başlatarak güncellemenin tam olarak uygulandığından emin olun. Genel öneri
- Kurumsal ortamlarda, tüm istemcilerde Chrome sürümünü merkezi olarak kontrol edip güncellemeyi zorunlu kılın. Genel öneri
Ek önlemler
- Bilinmeyen veya güvenilmeyen web sitelerini ziyaret etmekten kaçınılmasını kullanıcılara hatırlatın. Genel öneri
- Tarayıcı sürümlerini düzenli olarak envanterleyin ve güvenlik güncellemelerini öncelikli olarak uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.