- Yama var
- Son 7 gün
- CWE-787
CVE-2026-113300
Google Chrome Forms bileşenindeki sınır dışı yazma açıklığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Kullanılan web tarayıcısında, kötü niyetli bir web sayfasının bilgisayarı ele geçirmesine yol açabilecek ciddi bir güvenlik açığı bulunmaktadır. Saldırı için yalnızca kullanıcının zararlı bir sayfayı açması yeterli olabilir. Bu nedenle tarayıcının hemen güncellenmesi önerilir.
ÖzetTürkçe
Google Chrome'un Forms bileşeninde bir sınır dışı yazma (out-of-bounds write) hatası bulunmaktadır. Hata, 156.0.8078.47 sürümünden önceki Chrome sürümlerini etkilemektedir. Saldırgan, hazırlanmış bir HTML sayfasıyla kullanıcıyı ziyarete yönlendirerek açıklığı tetikleyebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın tarayıcının korumalı alanı (sandbox) dışında keyfi kod çalıştırmasına olanak tanıyabilir. Bu durumda etkilenen sistemde tam kontrol ele geçirilebilir.
Kaynaktaki açıklama (İngilizce)
Out of bounds write in Forms in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında tarayıcının sürümünü kontrol ederek güncellemenin uygulandığından emin olun. Genel öneri
- Güncelleme yapılana kadar güvenilmeyen web sitelerini ziyaret etmekten ve bilinmeyen bağlantılara tıklamaktan kaçının. Genel öneri
Ek önlemler
- Kurumsal ortamda tarayıcı güncellemelerini merkezi yönetim araçlarıyla izleyin ve zorunlu hale getirin. Genel öneri
- Tarayıcı eklentilerini ve gereksiz uzantıları kaldırarak saldırı yüzeyini azaltın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.