- Yama var
- Son 7 gün
- CWE-415
CVE-2026-83831
Microsoft Edge (Chromium tabanlı) serbest bırakılmış belleğin tekrar serbest bırakılması (double free) açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- microsoft
Yönetici özeti
Kullanılan web tarayıcısında, saldırganların bilgisayarları uzaktan ele geçirmesine olanak tanıyan ciddi bir güvenlik açığı bulunmaktadır. Saldırı için kullanıcının kötü amaçlı bir bağlantıyı açması gerekir, bu da riski sınırlar ancak tamamen ortadan kaldırmaz. Tarayıcının güncellenmesi, işletmenizin veri ve sistem güvenliği açısından öncelikli bir işlemdir.
ÖzetTürkçe
Microsoft Edge (Chromium tabanlı) tarayıcısında bir bellek hatası (double free, CWE-415) tespit edilmiştir. Bellek alanı iki kez serbest bırakıldığında saldırgan bellek bozulmasına yol açarak kod çalıştırabilir. Etkilenen sürümler 1.0.0.0 ile 154.0.4258.48 öncesidir. Saldırı için kullanıcının etkileşimde bulunması gerekir.
Saldırgan ne yapabilir?
Yetkisiz bir saldırgan, kullanıcıyı kötü amaçlı bir içeriğe yönlendirerek ağ üzerinden kod çalıştırabilir. Başarılı bir saldırı, tarayıcı oturumu üzerinde kontrol sağlanmasına ve sistemde ek işlemlerin yapılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Double free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.
Ne yapmalı?
- Microsoft Edge tarayıcısını 154.0.4258.48 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncellemenin tüm kullanıcı bilgisayarlarında uygulandığını ve tarayıcının yeniden başlatıldığını doğrulayın. Genel öneri
Ek önlemler
- Bilinmeyen kaynaklardan gelen bağlantıları ve ek içerikleri açmadan önce dikkatli olunmasını kullanıcılara hatırlatın. Genel öneri
- Tarayıcı sürümlerini merkezi yönetim araçlarıyla izleyerek eski sürümlerin kalmadığından emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Edge (Chromium-based) | ≥ 1.0.0.0, < 154.0.4258.48 | 154.0.4258.48 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.