- Yama var
- Son 7 gün
- CWE-190
CVE-2026-88077
Microsoft Edge (Chromium tabanlı) tamsayı taşması nedeniyle yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 31 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- microsoft
Yönetici özeti
Yaygın kullanılan bir web tarayıcısında, uzaktan yetki yükseltmeye imkan verebilecek ciddi bir güvenlik açığı tespit edilmiştir. Kullanıcı etkileşimi gerektirse de saldırı kolaydır, bu nedenle kurumsal cihazların hızla güncellenmesi önemlidir.
ÖzetTürkçe
Microsoft Edge (Chromium tabanlı) tarayıcısında tamsayı taşması (integer overflow/wraparound) hatası bulunmaktadır. Bu hata, yetkisiz bir saldırganın ağ üzerinden yetkilerini yükseltmesine olanak tanır. Etkilenen sürümler, 154.0.4258.62 öncesindeki tüm 1.0.0.0 ve sonrası sürümlerdir.
Saldırgan ne yapabilir?
Saldırgan, kullanıcının bir bağlantıyı açması gibi bir etkileşim sonrasında daha yüksek yetkilerle kod çalıştırabilir ve sistem üzerinde kontrol sağlayabilir. Gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkiye sahip olabilir.
Kaynaktaki açıklama (İngilizce)
Integer overflow or wraparound in Microsoft Edge (Chromium-based) allows an unauthorized attacker to elevate privileges over a network.
Ne yapmalı?
- Microsoft Edge tarayıcısını 154.0.4258.62 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında tarayıcı sürümünün 154.0.4258.62 veya üzeri olduğunu doğrulayın. Genel öneri
- Yönetilen ortamlarda güncellemeleri merkezi yönetim araçlarıyla tüm istemcilere dağıtın. Genel öneri
Ek önlemler
- Kullanıcılara bilinmeyen kaynaklardan gelen bağlantılara ve dosyalara dikkatli yaklaşmaları konusunda eğitim verin. Genel öneri
- Otomatik güncellemelerin etkin olduğundan emin olun ve güncelleme durumunu düzenli izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Edge (Chromium-based) | ≥ 1.0.0.0, < 154.0.4258.62 | 154.0.4258.62 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.