Google Chrome 134.0.6998.36 Değişiklik Günlüğü:
- [$7000][397731718] Yüksek CVE-2025-1914: V8'de sınır dışı okuma.
- [$4000][391114799] Orta seviye CVE-2025-1915: DevTools'ta bir yol adının sınırlı bir dizine yanlış şekilde sınırlanması.
- [$3000][376493203] Orta seviye CVE-2025-1916: Profillerde "use after free" hatası.
- [$2000][329476341] Orta seviye CVE-2025-1917: Tarayıcı UI'sında uygunsuz bir uygulama.
- [$2000][388557904] Orta seviye CVE-2025-1918: PDFium'da sınır dışı okuma.
- [$2000][392375312] Orta seviye CVE-2025-1919: Medya bileşeninde sınır dışı okuma.
- [$1000][387583503] Orta seviye CVE-2025-1921: Medya akışında uygunsuz bir uygulama.
- [$5000][384033062] Düşük CVE-2025-1922: Seçim bileşeninde uygunsuz bir uygulama.
- [$1000][382540635] Düşük CVE-2025-1923: İzin istemlerinde uygunsuz bir uygulama.
- [400559715] İç denetimlerden, fuzzing ve diğer girişimlerden gelen çeşitli düzeltmeler.
- Önemli Bilgiler!
Çevrimdışı yükleyici bağlantıları, otomatik güncelleme özelliğini içermez.
- [$11000][394350433] Yüksek CVE-2025-0999: V8'de yığın tamponu taşması.
- [TBD][383465163] Yüksek CVE-2025-1426: GPU'da yığın tamponu taşması.
- [$4000][390590778] Orta seviye CVE-2025-1006: Ağda "use after free" hatası.
Bu güncelleme şunları içerir: 4 güvenlik düzeltmeleri. Aşağıda, dış araştırmacıların katkıda bulunduğu düzeltmeleri vurgulamaktayız. Daha fazla bilgi için: Chrome Güvenlik Sayfası
- [$ 55000] [391907159] Yüksek CVE-2025-0995: V8'de ücretsiz olarak kullanın.
- [TBD] [391788835] Yüksek CVE-2025-0996: Tarayıcı kullanıcı arayüzünde uygunsuz uygulama.
- [TBD] [391666328] Yüksek CVE-2025-0997: Navigasyonda ücretsiz olarak kullanın.
- [TBD] [386857213] Yüksek CVE-2025-0998: V8'de sınırsız bellek erişimi.
Bu yapıdaki değişikliklerin tam listesi Log'da mevcuttur.
Bu güncelleme 4 güvenlik düzeltmesi içeriyor. Aşağıda, harici araştırmacılar tarafından sağlanan düzeltmeleri vurguluyoruz. Daha fazla bilgi için lütfen Chrome Güvenlik Sayfasına bakın.
[$55000][383356864] Yüksek CVE-2025-0291: V8'de Tür Karmaşası. Popax21 tarafından 2024-12-11 tarihinde bildirildi.
[388088544] Dahili denetimlerden, bulanıklaştırmadan ve diğer girişimlerden gelen çeşitli düzeltmeler.
Güvenlik Düzeltmeleri ve Ödüller
Not: Kullanıcıların çoğunluğu bir düzeltmeyle güncellenene kadar hata ayrıntılarına ve bağlantılara erişim kısıtlanabilir. Hata, diğer projelerin benzer şekilde bağımlı olduğu ancak henüz düzeltmediği üçüncü taraf bir kütüphanede mevcutsa kısıtlamaları da sürdüreceğiz.
Bu güncelleme 5 güvenlik düzeltmesi içeriyor . Aşağıda, harici araştırmacılar tarafından sağlanan düzeltmeleri vurguluyoruz. Daha fazla bilgi için lütfen Chrome Güvenlik Sayfasına bakın.
[$55000][ 382291459 ] Yüksek CVE-2024-12692: V8'de Tür Karmaşası. Seunghyun Lee (@0x10n) tarafından 2024-12-05 tarihinde bildirildi
[$20000][ 382190919 ] Yüksek CVE-2024-12693: V8'de sınır dışı bellek erişimi. 303f06e3 tarafından 2024-12-04 tarihinde bildirildi
[TBD][ 368222741 ] Yüksek CVE-2024-12694: Kompozisyonda serbest bırakıldıktan sonra kullanın. 2024-09-19 tarihinde Anonymous tarafından bildirildi
[TBD][ 383647255 ] Yüksek CVE-2024-12695: V8'de sınırların dışında yazma. 303f06e3 tarafından 2024-12-12 tarihinde bildirildi
- [ 384734545 ] Dahili denetimlerden, bulanıklaştırmadan ve diğer girişimlerden gelen çeşitli düzeltmeler
Güvenlik Düzeltmeleri ve Ödüller
Not: Hata ayrıntılarına ve bağlantılarına erişim, çoğu kullanıcının bir düzeltme ile güncellenene kadar kısıtlanmış olabilir. Ayrıca, hata, diğer projelerin benzer şekilde bağımlı olduğu ancak henüz düzeltme yapılmamış üçüncü taraf bir kütüphanede bulunuyorsa kısıtlamalar devam edecektir.
Bu güncelleme, 4 güvenlik düzeltmesi içermektedir. Aşağıda, dış araştırmacılar tarafından katkıda bulunan düzeltmeleri vurguluyoruz. Daha fazla bilgi için Chrome Güvenlik Sayfasına bakabilirsiniz.
[$8000][379009132] Yüksek CVE-2024-12053: V8'de Tür Karışıklığı. gal1ium ve chluo tarafından 2024-11-14 tarihinde bildirildi.
Her zamanki gibi, devam eden iç güvenlik çalışmalarımız, geniş bir düzeltme yelpazesinde sorumluydu:
- [381909656] İç denetimler, fuzzing ve diğer girişimler ile yapılan çeşitli düzeltmeler.
Güvenlik Düzeltmeleri ve Ödüller
Not: Hata ayrıntılarına ve bağlantılara erişim, kullanıcıların çoğunluğu bir düzeltme ile güncellenene kadar kısıtlanabilir. Ayrıca, hata, başka projelerin de bağımlı olduğu bir üçüncü taraf kütüphanesinde mevcutsa ve henüz düzeltilmemişse, kısıtlamalar devam edebilir.
Bu güncelleme 3 güvenlik düzeltmesi içeriyor. Aşağıda, dış araştırmacılar tarafından katkıda bulunan düzeltmeler öne çıkarılmıştır. Daha fazla bilgi için lütfen Chrome Güvenlik Sayfası'na bakın.
[$8000][377384894] Yüksek CVE-2024-11395: V8'de Tür Karışıklığı. 2024-11-05 tarihinde Anonymous tarafından raporlandı.
Ayrıca, güvenlik hatalarının stabil kanalına ulaşmasını engellemek için geliştirme sürecinde bizimle çalışan tüm güvenlik araştırmacılarına teşekkür ederiz. Her zamanki gibi, devam eden iç güvenlik çalışmalarımız, çok çeşitli düzeltmelerden sorumludur:
[379748340] İç denetimler, fuzzing ve diğer girişimlerden gelen çeşitli düzeltmeler.
Güvenlik Düzeltmeleri ve Ödüller
Not: Hata detaylarına ve bağlantılara erişim, kullanıcıların büyük bir kısmı düzeltme ile güncellenene kadar kısıtlanabilir. Ayrıca, hata, diğer projelerin de bağımlı olduğu ancak henüz düzeltilmemiş bir üçüncü taraf kütüphanesinde bulunuyorsa, kısıtlamalar devam edebilir.
Bu güncelleme 2 güvenlik düzeltmesi içermektedir. Aşağıda, dış araştırmacılar tarafından yapılan katkıları vurguluyoruz. Daha fazla bilgi için Chrome Güvenlik Sayfası'na bakabilirsiniz.
[TBD][370217726] Yüksek CVE-2024-10826: Family Experiences’de Use after free. 2024-09-29 tarihinde Anonim tarafından bildirildi.
[TBD][375065084] Yüksek CVE-2024-10827: Serial’de Use after free. 2024-10-23 tarihinde Anonim tarafından bildirildi.