- Yama var
- Son 7 gün
- CWE-119
CVE-2026-113138
Google Chrome WebAppInstalls bileşeninde bellek bozulması zafiyeti
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu zafiyet, kullanıcıların web tarayıcısının kötü niyetli bir web sayfası üzerinden ele geçirilmesine yol açabilir. Tarayıcıda saklanan hesap ve oturum bilgileri gibi verilerin sızma riski bulunmaktadır. Kullanılan tüm Chrome kurulumlarının hemen güncellenmesi önerilir.
ÖzetTürkçe
Google Chrome'daki WebAppInstalls bileşeninde bellek bozulması (CWE-119) tespit edildi. Zafiyet, 156.0.8078.47 sürümünden önceki Chrome sürümlerini etkiliyor. Saldırgan, hazırlanmış bir HTML sayfası aracılığıyla kullanıcıyı bu sayfayı açmaya yönlendirebilir. Google zafiyetin ciddiyetini Chromium için Orta olarak sınıflandırırken, CVSS puanı 9.6 (Kritik) olarak hesaplanmıştır.
Saldırgan ne yapabilir?
Başarılı bir saldırıda saldırgan, tarayıcı korumasının (sandbox) dışında keyfi kod çalıştırabilir. Bu durum, kullanıcının tarayıcısında saklanan oturum bilgilerine ve diğer verilere erişim riskini doğurur.
Kaynaktaki açıklama (İngilizce)
Memory corruption in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncellemenin tüm kullanıcı bilgisayarlarında ve yönetilen cihazlarda uygulandığını doğrulayın. Genel öneri
- Güncelleme sonrası tarayıcıyı tamamen kapatıp yeniden başlatarak düzeltmenin etkin olduğundan emin olun. Genel öneri
Ek önlemler
- Bilinmeyen veya güvenilmeyen kaynaklardan gelen bağlantıları tarayıcıda açmaktan kaçının. Genel öneri
- Chrome sürümlerini merkezi yönetim araçlarıyla takip edin ve güncellemeleri düzenli olarak kontrol edin. Genel öneri
- Kritik tarayıcı güvenlik güncellemelerini öncelikli olarak uygulamak için bir yama yönetim süreci oluşturun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.