- Yama var
- Son 7 gün
- CWE-787
CVE-2026-121037
Google Chrome ANGLE bileşeninde sınır dışı yazma açığı (Windows)
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, kullanıcıların tarayıcısını ele geçirmek için kötü amaçlı bir web sayfasının kullanılmasına izin verebilir ve şirket cihazlarının kontrolünün saldırganların eline geçmesi riskini doğurur. Risk yüksektir ve Chrome'un güncellenmesi acil olarak önerilir.
ÖzetTürkçe
Windows üzerinde çalışan Google Chrome'un ANGLE grafik bileşeninde sınır dışı yazma (out-of-bounds write) hatası bulunmaktadır. Açık, hazırlanmış bir HTML sayfası aracılığıyla uzaktan tetiklenebilmektedir. Etkilenen sürümler, 157.0.8103.38 öncesi Chrome sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, kullanıcı kötü amaçlı bir sayfayı ziyaret ettiğinde, tarayıcının korumalı alanı (sandbox) dışında keyfi kod çalıştırabilir. Bu, sistemin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Out of bounds write in ANGLE in Google Chrome on on Windows prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Ne yapmalı?
- Google Chrome'u 157.0.8103.38 veya daha yeni bir sürüme güncelleyin. Üretici
- Tarayıcıyı yeniden başlatarak güncellemenin etkin olduğunu doğrulayın. Genel öneri
Ek önlemler
- Tüm Chrome kurulumlarını merkezi yönetim araçlarıyla envanterleyin ve güncel olmayan sürümleri tespit edin. Genel öneri
- Kullanıcıların bilinmeyen veya güvenilmeyen web sitelerini ziyaret etmesini sınırlayan web filtreleme politikaları uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 157.0.8103.38, < 157.0.8103.38 | 157.0.8103.38 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 9.6
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.