- Yama var
- Son 7 gün
- CWE-20
CVE-2026-113252
Google Chrome ANGLE bileşeninde Windows için girdi doğrulama hatası
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, Chrome tarayıcısı kullanan çalışanların bilgisayarlarını kötü niyetli bir web sayfası aracılığıyla ele geçirilebilir hale getirir. Kritik düzeyde bir risk olduğundan, tarayıcının hemen güncellenmesi önerilir. Güncelleme gecikirse şirket verileri ve sistemleri zarar görebilir.
ÖzetTürkçe
Google Chrome'un Windows sürümlerinde ANGLE bileşenindeki girdi doğrulama eksikliği, 156.0.8078.47 öncesi sürümleri etkiler. Hata, ANGLE grafik katmanında kötü hazırlanmış girdilerin doğru işlenmemesinden kaynaklanır. Saldırganın hazırlanmış bir HTML sayfasını kullanıcıya ziyaret ettirmesi gerekir.
Saldırgan ne yapabilir?
Başarılı bir saldırıda saldırgan, tarayıcı güvenlik alanının (sandbox) dışında kod çalıştırabilir ve sistem üzerinde ek yetki elde edebilir. Bu, etkilenen makinede tam kontrol riskini doğurur.
Kaynaktaki açıklama (İngilizce)
Improper input validation in ANGLE in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Tarayıcının güncellemeyi uyguladığını doğrulamak için sürüm bilgisini kontrol edin ve gerekirse tarayıcıyı yeniden başlatın. Genel öneri
- Güncelleme yapılana kadar güvenilmeyen web sitelerini ziyaret etmekten kaçının. Genel öneri
Ek önlemler
- Tarayıcı güncellemelerini otomatik hale getirin ve kurumsal cihazlarda merkezi olarak takip edin. Genel öneri
- Kullanıcılara bilinmeyen bağlantılara ve beklenmedik web sayfalarına karşı dikkatli olmalarını hatırlatın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.