- Yama var
- Son 7 gün
- CWE-119
CVE-2026-119264
Google Chrome Dawn bileşeninde bellek bozulması açığı
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Chrome
Yönetici özeti
Kullanılan web tarayıcısında, kötü niyetli bir web sayfası üzerinden tetiklenebilen ciddi bir güvenlik açığı bulunmaktadır. Bu açık, kullanıcıların cihazlarında kontrolsüz işlemlere yol açabileceği için kısa sürede güncelleme yapılması önemlidir.
ÖzetTürkçe
Google Chrome'un Dawn bileşenindeki bellek bozulması, 156.0.8078.79 sürümünden önceki sürümleri etkiler. Hazırlanmış bir HTML sayfası aracılığıyla uzak bir saldırgan, tarayıcının korumalı alanı (sandbox) içinde keyfi kod çalıştırmaya çalışabilir. Açık, Chromium güvenlik önem derecesine göre yüksek olarak sınıflandırılmıştır.
Saldırgan ne yapabilir?
Başarılı bir saldırı, kullanıcı tarayıcısında korumalı alan içinde keyfi kod çalıştırılmasına yol açabilir. Saldırı, kullanıcının kötü amaçlı bir sayfayı ziyaret etmesiyle tetiklenebilir.
Kaynaktaki açıklama (İngilizce)
Memory corruption in Dawn in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Ne yapmalı?
- Google Chrome'u 156.0.8078.79 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında tarayıcı sürümünün 156.0.8078.79 veya üzeri olduğunu doğrulayın. Genel öneri
Ek önlemler
- Kurumsal ortamlarda tarayıcı güncellemelerini merkezi yönetim araçlarıyla zorunlu hale getirin. Genel öneri
- Güvenilmeyen web sitelerine erişimi kısıtlayan içerik filtreleme politikaları uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.79, < 156.0.8078.79 | 156.0.8078.79 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.