- Yama var
- Son 7 gün
- CWE-119
CVE-2026-119265
Google Chrome Quota bileşeninde bellek bozulması zafiyeti
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu zafiyet, yaygın kullanılan bir web tarayıcısında kullanıcıların kötü niyetli bir web sayfasını ziyaret etmesiyle istismar edilebilir. Kurumdaki tarayıcıların güncel tutulmaması, veri sızıntısı ve hesap ele geçirme riskini artırır. Güncellemenin hızla yapılması önerilir.
ÖzetTürkçe
Google Chrome'un Quota bileşenindeki bellek bozulması, 156.0.8078.79 sürümünden önceki Chrome sürümlerini etkiler. Hata, bellek sınırları dışına yazma veya okuma şeklinde kendini gösteren CWE-119 sınıfındadır. Saldırgan, hazırlanmış bir HTML sayfasıyla kullanıcıyı ziyaret ettirerek bu zafiyeti tetikleyebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırıda saldırgan, tarayıcının korumalı alanı (sandbox) içinde keyfi kod çalıştırabilir. Bu da kullanıcının tarayıcı oturumundaki verilere erişim riskini doğurur.
Kaynaktaki açıklama (İngilizce)
Memory corruption in Quota in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Ne yapmalı?
- Google Chrome'u 156.0.8078.79 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncellemenin tüm kullanıcı bilgisayarlarında uygulandığını kontrol edin ve tarayıcıyı yeniden başlatın. Genel öneri
- Güncelleme yapılana kadar güvenilmeyen web sitelerini ziyaret etmekten kaçının. Genel öneri
Ek önlemler
- Tarayıcıların otomatik güncellemesinin etkin olduğundan emin olun. Genel öneri
- Kurumsal ortamda kullanılan tarayıcı sürümlerini düzenli olarak envanterleyin ve eski sürümleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 156.0.8078.79, < 156.0.8078.79 | 156.0.8078.79 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.