- Yama var
- Son 7 gün
- CWE-119
CVE-2026-113336
Google Chrome Compositing bileşeninde bellek bozulması açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Chrome
Yönetici özeti
Google Chrome tarayıcısında, kötü niyetli bir web sayfası aracılığıyla bilgisayarların ele geçirilmesine yol açabilecek ciddi bir güvenlik açığı bulunmaktadır. Açık kritik seviyede değerlendirilmiştir ve kullanılan tarayıcının hızla güncellenmesi gerekir. Gecikme, kurum verilerinin ve sistemlerin ihlal edilmesi riskini artırır.
ÖzetTürkçe
Google Chrome'un Compositing (görüntü birleştirme) bileşenindeki bellek bozulması, 156.0.8078.47 sürümünden önceki sürümlerde bulunmaktadır. Açık, saldırganın hazırlanmış bir HTML sayfasını kullanıcıya açtırmasıyla tetiklenebilir. Chrome kullanan tüm masaüstü kullanıcıları ve kurumsal ortamlar etkilenmektedir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın tarayıcı korumalarının (sandbox) dışında keyfi kod çalıştırmasına olanak tanıyabilir. Kullanıcının oturum açtığı sistem üzerinde tam denetim ele geçirilebilir.
Kaynaktaki açıklama (İngilizce)
Memory corruption in Compositing in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Ne yapmalı?
- Google Chrome'u 156.0.8078.47 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncellemenin tüm bilgisayarlarda uygulandığını yönetim araçlarıyla doğrulayın. Genel öneri
- Güncelleme yapılamayan sistemlerde, güvenilmeyen web sitelerinin ziyaret edilmesini geçici olarak engelleyin. Genel öneri
Ek önlemler
- Tarayıcı güncellemelerini otomatik hale getirin ve sürüm takibini düzenli yapın. Genel öneri
- Kurumsal ortamda tarayıcı eklentilerini ve yetkilerini sınırlayarak olası zararı azaltın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.47, < 156.0.8078.47 | 156.0.8078.47 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.