- Yama var
- Son 7 gün
- CWE-119
CVE-2026-119263
Google Chrome GarbageCollection bileşeninde bellek bozulması
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, kullanıcıların web tarayıcısı üzerinden sistemlerinin kontrolünün ele geçirilmesine neden olabilir. Kolay istismar edilebilir ve kritik seviyede olduğu için hızlı güncelleme önemlidir. Tarayıcıları güncellemeyen kurumlar ciddi güvenlik riski altındadır.
ÖzetTürkçe
Google Chrome'un 156.0.8078.79 sürümünden önceki sürümlerinde GarbageCollection (çöp toplama) bileşeninde bellek bozulması bulunmaktadır. Hazırlanmış bir HTML sayfasını ziyaret eden uzak bir saldırgan bu açığı kötüye kullanabilir. Kayıt, CWE-119 (bellek sınırları dışında işlem) sınıfında değerlendirilmiştir. Chromium güvenlik ciddiyeti değerlendirmesi yüksek olarak belirtilmiştir.
Saldırgan ne yapabilir?
Saldırgan, kullanıcı tarayıcıda kötü amaçlı bir sayfa açtığında, potansiyel olarak tarayıcı korumalı alanının (sandbox) dışında keyfi kod çalıştırabilir. Bu, sistemin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Memory corruption in GarbageCollection in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Ne yapmalı?
- Google Chrome'u 156.0.8078.79 veya daha yeni bir sürüme güncelleyin. Üretici
- Tarayıcının güncellemelerini otomatik olarak kontrol edecek şekilde ayarlayın ve güncelleme sonrasında tarayıcıyı yeniden başlatın. Genel öneri
Ek önlemler
- Kurumsal ortamda tarayıcı sürümlerini merkezi olarak izleyin ve eski sürümleri kullanan istemcileri tespit edin. Genel öneri
- Bilinmeyen veya güvenilmeyen web sitelerine erişimi kısıtlayan filtreleme çözümleri kullanmayı değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.79, < 156.0.8078.79 | 156.0.8078.79 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 9.6
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.