Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-416

CVE-2026-121189

Google Chrome Browser bileşeninde serbest bırakılmış belleğe erişim (use after free) açığı

Google Chrome

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
5 Kas 2026
Açık yaşı
1 gün
Kaydı açan
Chrome

Yönetici özeti

Bu açık, tarayıcı üzerinden kötü niyetli bir web sayfası ile şirket bilgisayarlarının ele geçirilmesine yol açabilir. Saldırının kullanıcının yalnızca bir sayfayı açmasıyla gerçekleşebilmesi riski yükseltmektedir. Bu nedenle Chrome'un hızla güncellenmesi önemlidir.

ÖzetTürkçe

Google Chrome'un 157.0.8103.38 sürümünden önceki sürümlerinde, Browser bileşeninde bir use after free (serbest bırakılmış belleğe erişim) hatası bulunmaktadır. Saldırgan, hazırlanmış bir HTML sayfası aracılığıyla kullanıcıyı bu sayfayı açmaya yönlendirdiğinde bu hatayı tetikleyebilir. Etkilenen kullanıcılar, güncel olmayan Chrome sürümü kullanan masaüstü bilgisayarlar ve bu tarayıcıyı kullanan tüm kurumsal ortamlardır.

Saldırgan ne yapabilir?

Saldırgan, sandbox dışında keyfi kod çalıştırabilir ve bu sayede etkilenen sistemde uzaktan kod çalıştırma elde edebilir. Ayrıca bilgisayarın tamamı üzerinde gizlilik, bütünlük ve erişilebilirlik kayıpları yaşanabilir.

Kaynaktaki açıklama (İngilizce)

Use after free in Browser in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low)

Ne yapmalı?

  1. Google Chrome'u 157.0.8103.38 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme sonrasında tarayıcının sürüm numarasını kontrol edin ve tüm bilgisayarlarda aynı sürümün kullanıldığından emin olun. Genel öneri
  3. Güncelleme yapılana kadar güvenilmeyen web sitelerini ziyaret etmekten kaçının. Genel öneri

Ek önlemler

  • Chrome'un otomatik güncellemelerinin açık olduğunu merkezi yönetim araçlarıyla doğrulayın. Genel öneri
  • Tarayıcı süreçlerinin beklenmedik kod çalıştırma veya çökme davranışlarını izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Google Chrome ≥ 157.0.8103.38, < 157.0.8103.38 157.0.8103.38

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CVSS puanı değişti: – → 9.6
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.