- Yama var
- Son 7 gün
- CWE-125
CVE-2026-121184
Google Chrome Media bileşeninde sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Chrome
Yönetici özeti
Bu açık, kullanıcıların tarayıcısını zararlı bir web sayfası aracılığıyla hedef almaya olanak tanıyabilir ve kurumsal bilgisayarlarda veri sızıntısı veya kötü amaçlı yazılım bulaşması riskini artırır. Google'ın yayımladığı güncelleme ile giderilmiştir, bu nedenle tüm Chrome kullanan cihazların hızla güncellenmesi önerilir.
ÖzetTürkçe
Google Chrome'un Media bileşeninde, 157.0.8103.38 sürümünden önceki sürümlerde sınır dışı okuma (out-of-bounds read) hatası bulunmaktadır. Hazırlanmış bir HTML sayfası aracılığıyla uzaktan saldırgan, bu hatayı kullanarak korumalı alan (sandbox) içinde keyfi kod çalıştırmayı hedefleyebilir. Etkilenen taraf, güncellenmemiş Google Chrome kullanan tüm masaüstü kullanıcılarıdır.
Saldırgan ne yapabilir?
Başarılı bir saldırı, tarayıcının korumalı alanı içinde keyfi kod çalıştırılmasına yol açabilir. Kullanıcının zararlı bir sayfayı ziyaret etmesi yeterli olabilir.
Kaynaktaki açıklama (İngilizce)
Out of bounds read in Media in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ne yapmalı?
- Google Chrome'u 157.0.8103.38 veya daha yeni bir sürüme güncelleyin. Üretici
- Tarayıcının otomatik güncellemelerinin etkin olduğunu doğrulayın ve yeniden başlatarak güncellemenin uygulandığını kontrol edin. Genel öneri
Ek önlemler
- Yönetilen cihazlarda Chrome sürümlerini merkezi bir envanter aracıyla izleyin. Genel öneri
- Güvenilmeyen web sitelerini ziyaret etmekten kaçınılmasını ve şüpheli bağlantılara tıklanmamasını kullanıcılara hatırlatın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 157.0.8103.38, < 157.0.8103.38 | 157.0.8103.38 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 8.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.