Белый хакер: “может, всё-таки responsibly disclose?”

Google: давай! memory corruption - 500$, controlled write - 5к$.

И мало просто найти баг, так PoC еще должен лечь правильными файлами, без harness/shell scripts/CDP, с идеальной репрой на их стороне.

Индустрия сама выдаёт сомневающимся вайтхэтам билет в “enjoy cybercrime”.

Естественно вслед за гуглом подтянутся и другие компании. И только на стендофе и бизоне все останется без изменений))

Тык