Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-119

CVE-2026-113283

Google Chrome CredentialProvider bileşeninde bellek bozulması açığı (Windows)

Google Chrome

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
7 gün
Kaydı açan
Chrome

Yönetici özeti

Bu açık, Windows kullanan tarayıcı kullanıcılarının bilgisayarlarını ele geçirilmeye açık bırakabilir ve ciddi bir iş riski oluşturur. Tarayıcının güncellenmesi, kurumsal veriler ve sistemler üzerindeki riski hızla azaltacağı için acil olarak uygulanmalıdır.

ÖzetTürkçe

Windows üzerinde 156.0.8078.47 öncesi Google Chrome sürümlerinde CredentialProvider bileşenindeki bellek bozulması hatası, bu sürümleri kullanan kullanıcıları etkiliyor. Hatalı biçimlendirilmiş bir HTML sayfası aracılığıyla uzaktan saldırgan, güvenli alan (sandbox) dışına çıkarak keyfi kod çalıştırabilir. Chromium güvenlik önem derecesi orta olarak sınıflandırılmıştır.

Saldırgan ne yapabilir?

Saldırgan, kullanıcının zararlı bir web sayfasını ziyaret etmesi durumunda tarayıcının güvenli alanından çıkarak Windows sistemi üzerinde kod çalıştırabilir. Bu da sistemin ele geçirilmesine veya veri hırsızlığına yol açabilir.

Kaynaktaki açıklama (İngilizce)

Memory corruption in CredentialProvider in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)

Ne yapmalı?

  1. Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncellemenin tüm Windows sistemlerinde uygulandığını yönetim araçlarıyla doğrulayın. Genel öneri

Ek önlemler

  • Kullanıcıların güvenilmeyen bağlantılara veya bilinmeyen web sitelerine tıklamaması konusunda bilgilendirilmesini sağlayın. Genel öneri
  • Tarayıcı sürümlerini düzenli olarak envanterleyin ve eski sürümleri tespit edecek izleme mekanizmaları kurun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Google Chrome ≥ 156.0.8078.47, < 156.0.8078.47 156.0.8078.47

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.