- Yama var
- Son 7 gün
- CWE-119
CVE-2026-113126
Google Chrome'da PolicyContainer bileşeninde bellek bozulması (uzaktan kod çalıştırma riski)
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, kullanıcıların zararlı bir web sayfasını ziyaret etmesiyle bilgisayarların kötü niyetli kişilerin kontrolüne geçmesine neden olabilir. Saldırılar hızlı yayılabileceği için güncellemenin acilen yapılması önerilir.
ÖzetTürkçe
Google Chrome tarayıcısının 156.0.8078.47 sürümünden önceki sürümlerinde PolicyContainer bileşeninde bellek bozulması hatası bulunmaktadır. Hata, hazırlanmış bir HTML sayfasıyla tetiklenebilmektedir. Masaüstü ve tarayıcıyı kullanan tüm kullanıcılar etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan, kullanıcıyı kötü amaçlı bir sayfayı ziyaret etmeye ikna ederek tarayıcının güvenlik sandbox'ı dışında keyfi kod çalıştırabilir. Bu da sistemin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Memory corruption in PolicyContainer in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrası tarayıcının sürümünü kontrol ederek güncellemenin uygulandığını doğrulayın. Genel öneri
- Güncelleme yapılana kadar güvenilmeyen web sitelerini ziyaret etmekten kaçının. Genel öneri
Ek önlemler
- Kurumsal ortamda tarayıcı güncellemelerini merkezi yönetim araçlarıyla zorunlu kılın. Genel öneri
- Tarayıcı sürümlerini düzenli olarak envanterleyerek eski sürümleri tespit edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.