- Yama var
- CWE-119
CVE-2026-113171
Google Chrome Android sürümünde Prompts bileşeninde bellek bozulması
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, Android cihazlarda kullanılan Google Chrome tarayıcısını etkilemektedir ve saldırganların kullanıcı cihazlarını ele geçirmesine olanak tanıyabilir. Kullanıcıların tarayıcılarını hemen güncellemesi önemlidir.
ÖzetTürkçe
Google Chrome'un Android sürümündeki Prompts bileşeninde bellek bozulmasına yol açan bir hata tespit edilmiştir. Hata, 156.0.8078.47 öncesi sürümleri etkilemektedir. Kötü niyetli hazırlanmış bir HTML sayfası, bu hatayı tetikleyebilir.
Saldırgan ne yapabilir?
Saldırgan, kullanıcıyı zararlı bir HTML sayfasını ziyaret etmeye ikna ettiğinde, tarayıcının güvenli alanı (sandbox) dışında keyfi kod çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
Memory corruption in Prompts in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme tamamlandıktan sonra tarayıcıyı yeniden başlatarak yeni sürümün devreye girdiğini doğrulayın. Genel öneri
Ek önlemler
- Kullanıcıların güvenilmeyen veya bilinmeyen bağlantılara tıklamasını engelleyecek farkındalık eğitimleri verin. Genel öneri
- Mobil cihazlarda tarayıcı sürümlerini merkezi olarak izleyerek güncel olmayan cihazları tespit edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.