Yüksek CVSS 8.8 CISA KEV
CVE-2025-14174: Google Chrome açığı (CVE-2025-14174) - ANGLE Bellek Erişimi Sızıntısı
Mac üzerinde ANGLE bileşeninde bellek dışına erişim hatası bulunuyor. Uzaktan bir saldırgan, özenle hazırlanmış bir HTML sayfası ile bu hatayı tetikleyebilir. Sonuç olarak kötü niyetli kişiler bellek içeriğine erişerek güvenlik veya gizlilik ihlali yapabilir; ilk adım olarak güvenliği destekleyen ek güncellemelerin uygulanması ve etkilenebilecek cihazları izole etmek gerekir.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Out of bounds memory access in ANGLE in Google Chrome on Mac prior to 143.0.7499.110 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page. (Chromium security severity: High)
Özet bilgiler
- Ürün
- Google Chrome
- CVSS v3.1
- 8.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS
- %55,33 (yüzdelik 99)
- CWE
- CWE-787
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2025-12-12 · Son tarih: 2026-01-02
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| google-chrome | 143.0.7499.41 | — | 143.0.7499.110 |
| google-chrome | 143.0.7499.40 | — | 143.0.7499.109 |
| google-chrome | — | 143.0.7499.40 | — |
| apple-safari | — | — | 26.2 |
| apple-ipados | — | — | 18.7.3 |
| apple-ipados | 26.0 | — | 26.2 |
| apple-iphone-os | — | — | 18.7.3 |
| apple-iphone-os | 26.0 | — | 26.2 |
| apple-macos | — | — | 26.2 |
| apple-tvos | — | — | 26.2 |
| apple-visionos | — | — | 26.2 |
| apple-watchos | — | — | 26.2 |
| microsoft-edge-chromium | — | — | 143.0.3650.80 |