Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-125

CVE-2026-121208

Google Chrome Media bileşeninde sınır dışı okuma açığı (bellek)

Google Chrome

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
Chrome

Yönetici özeti

Bu açık, Google Chrome tarayıcısını kullanan herkesi etkileyen ciddi bir güvenlik riskidir. Saldırganlar, kullanıcıları zararlı bir web sayfasına yönlendirerek bilgisayarlarda kontrol ele geçirme girişiminde bulunabilir. Tarayıcının hızla güncellenmesi, veri ve sistem güvenliği için acil bir önlemdir.

ÖzetTürkçe

Google Chrome'un Media bileşenindeki bir sınır dışı okuma (out-of-bounds read) hatası, 157.0.8103.38 sürümünden önceki sürümleri etkiler. Hata, bellek sınırlarının dışına okuma yapılmasına yol açar. Kötü niyetli hazırlanmış bir HTML sayfası, uzak bir saldırganın bu açığı tetiklemesine olanak tanır.

Saldırgan ne yapabilir?

Saldırgan, kullanıcı kötü niyetli bir sayfayı ziyaret ettiğinde tarayıcının korumalı alanı (sandbox) içinde keyfi kod çalıştırmayı hedefleyebilir. Etki, etkilenen sistemde gizlilik, bütünlük ve erişilebilirlik kayıplarına yol açabilir.

Kaynaktaki açıklama (İngilizce)

Out of bounds read in Media in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Ne yapmalı?

  1. Google Chrome'u 157.0.8103.38 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncellemeden sonra tarayıcının sürümünü kontrol ederek güncellemenin uygulandığını doğrulayın. Genel öneri
  3. Güncelleme yapılamayan sistemlerde, bilinmeyen veya güvenilmeyen web sitelerini ziyaret etmekten kaçının. Genel öneri

Ek önlemler

  • Tarayıcı güncellemelerini otomatik olarak uygulanacak şekilde yapılandırın. Genel öneri
  • Kurumsal ortamlarda tüm kullanıcı tarayıcılarının sürüm envanterini düzenli olarak takip edin. Genel öneri
  • Tarayıcı eklentilerini ve gereksiz özellikleri sınırlandırarak saldırı yüzeyini azaltın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Google Chrome ≥ 157.0.8103.38, < 157.0.8103.38 157.0.8103.38

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CVSS puanı değişti: – → 8.8
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.