谷歌调整Chrome漏洞赏金：内存损坏奖金提至四倍

IT时代网10月14日消息，谷歌公布了Chrome浏览器漏洞奖励计划的全新奖金档位与漏洞分类，内存损坏类漏洞的基础奖金提升至原来的四倍，达到2000美元，可控写入类漏洞奖金最高可达2万美元。

按照新标准，浏览器、图形处理器以及网络进程中的可控读取与崩溃类漏洞报告，奖金为4000美元；渲染进程中的写入漏洞与释放后重用漏洞奖金上调至最高8000美元；V8沙箱漏洞与V8逻辑缺陷的奖金标准被简化统一，分别固定为5000美元与4000美元。

谷歌同时新增中危漏洞修复奖励：所有非内存安全类的中危漏洞奖金为2000美元，高影响力漏洞最高2万美元。此前遭到暂停的Chrome模糊测试专项奖金也宣布恢复，单项奖励2000美元，用于鼓励安全研究员为Chrome开发新型专用模糊测试工具。模糊测试通过向目标软件输入刻意构造的畸形数据来挖掘安全漏洞。

谷歌还新增年终奖项，表彰安全社区的漏洞提交成果，设置最多漏洞发现奖、最佳漏洞奖与最佳报告奖。对于2026年4月30日之后提交、仍在审核队列中的报告，将按新标准发放奖励。

注：本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：刘宁