据IT之家10月14日报道,谷歌在博客中公布了Chrome漏洞奖励计划的新分类与奖金档位。此次调整不仅提高部分内存漏洞奖金,还新增非内存安全类中危漏洞修复奖励,鼓励安全研究员在高危内存漏洞之外开展研究。
内存损坏类漏洞的基础奖金提高至原来的四倍,达到2000美元。浏览器、图形处理器(GPU)及网络进程中的可控读取与崩溃类漏洞报告,奖金为4000美元;可控写入类漏洞的奖金最高可达20000美元。
不同进程和漏洞类型仍有各自档位:渲染进程中的写入漏洞及释放后重用(UAF)漏洞,奖金上调至最高8000美元。V8沙箱漏洞与V8逻辑缺陷的奖金标准则被简化,分别统一固定为5000美元和4000美元。
新增的中危漏洞修复奖励覆盖所有非内存安全类中危漏洞,奖金为2000美元;高影响力漏洞奖金最高为20000美元。这是本轮调整中拓展研究奖励范围的具体变化。
谷歌还恢复了2000美元的Chrome模糊测试专项奖金,用于奖励研究员开发新颖的专用模糊测试工具。模糊测试通过向目标软件输入刻意构造的畸形、异常输入来挖掘安全漏洞。此次同时新增年终奖项,包括“最多漏洞发现奖”“最佳漏洞奖”和“最佳报告奖”。
新标准也覆盖一部分已提交报告。谷歌说明,在2026年4月30日之后提交、且仍处于审核队列的漏洞报告,将按这套新奖金标准发放奖励。
