谷歌调整Chrome漏洞赏金计划：高危最高2万美元

发生了什么

据IT之家报道，谷歌于10月14日公布了Chrome漏洞奖励计划（VRP）的新奖金档位与分类。内存损坏类漏洞基础奖金提升至2,000美元；浏览器、GPU及网络进程中可控读取与崩溃类漏洞奖金为4,000美元；可控写入类漏洞奖金最高达20,000美元。渲染进程中的写入漏洞及释放后重用（UAF）漏洞奖金上调至最高8,000美元。V8沙箱漏洞统一固定为5,000美元，逻辑缺陷为4,000美元。此外，新增非内存安全中危漏洞2,000美元奖励，恢复2,000美元的模糊测试专项奖金，并设立年终奖项。新标准适用于2026年4月30日后提交的审核中报告。